-
Microsoft Exchange protocol can leak credentials • The Register
September 22, 2021 at 5:28:09 PM GMT+2 * - permalink -En gros, si "autodiscover.example.com" ne répond pas, Outlook va chercher sur "autodiscover.com".
Le souci, c'est que c'est deux noms de domaine différents, et que les credentials passent en clair selon l'article.- https://www.theregister.com/2021/09/22/microsoft_exchange_autodiscover_protocol_found/