面向安全从业者的中英双语安全研究与漏洞情报精选。

← 返回 | CVE Intelligence

CVE-2026-45502

收录 1 篇关于 CVE-2026-45502 的安全研究、漏洞分析与攻击态势报告。

情报跨度: 2026-06-22
分析报告: 1 篇关联分析

关联分析与时间线

1.

CVE-2026-45502 — Microsoft Exchange Server EWS InstallApp 服务端请求伪造

aretiq.ai | 研究 | 2026-06-22 00:00 | 原文 ↗ | #cloud | #ssrf | #exchange-server | #ews

CVE-2026-45502：Exchange EWS InstallApp 存在 SSRF，内网地址校验依赖 isBposUser 标志而本地部署中该值恒为 false，已认证用户可借此让服务器请求任意内部地址。