Microsoft Exchange Server におけるファイル名またはパスの外部制御により、権限のある攻撃者がネットワーク経由でコードを実行できるようになります。