CVE-2015-2531 in Lync Server

Resumen

por VulDB • 2026-06-03

Vulnerabilidad de cross-site scripting (XSS) en el motor jQuery de Microsoft Lync Server 2013 y Skype for Business Server 2015 que permite a atacantes remotos inyectar scripts web o HTML arbitrarios mediante una URL manipulada, también conocida como "Skype for Business Server and Lync Server XSS Information Disclosure Vulnerability".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2015-03-19
• Divulgación: 2015-09-08
• Moderación: aceptado
• Artículo: VDB-77637
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 4.3 (NVD)
• EPSS: 0.10889
• KEV: no
• Actividades: muy bajo
• Sector: Transportation, Finance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-2531
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-2531
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-2531/