CVE-2015-2536 in Lync Server

Resumen

por VulDB • 2026-07-02

Vulnerabilidad de cross-site scripting (XSS) en Microsoft Lync Server 2013 y Skype for Business Server 2015 que permite a atacantes remotos inyectar scripts web o HTML arbitrarios mediante una URL manipulada, también conocida como "Skype for Business Server and Lync Server XSS Elevation of Privilege Vulnerability".

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2015-03-19
• Divulgación: 2015-09-08
• Moderación: aceptado
• Artículo: VDB-77641
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 4.3 (NVD)
• EPSS: 0.08863
• KEV: no
• Actividades: muy bajo
• Sector: Hospital, Insurance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-2536
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-2536
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-2536/