CVE-2015-6061 in Lync

Resumen

por VulDB • 2026-07-05

Vulnerabilidad de cross-site scripting (XSS) en Microsoft Skype for Business 2016, Lync 2010 y 2013 SP1, Lync 2010 Attendee y Lync Room System que permite a atacantes remotos inyectar scripts web o HTML arbitrarios mediante una sesión de mensajería instantánea, también conocido como "Vulnerabilidad de divulgación de información por falta de validación de entrada en el servidor".

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2015-08-14
• Divulgación: 2015-11-11
• Moderación: aceptado
• Artículo: VDB-79186
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 4.3 (NVD)
• EPSS: 0.12811
• KEV: no
• Actividades: muy bajo
• Sector: Insurance, Education, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-6061
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-6061
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-6061/