CVE-2020-1025 in Lync

Resumen

por MITRE

Se presenta una vulnerabilidad de elevación de privilegios cuando Microsoft SharePoint Server y Skype for Business Server manejan inapropiadamente la comprobación de del token de OAuth, también se conoce como "Microsoft Office Elevation of Privilege Vulnerability"

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 2019-11-04
• Moderación: aceptado
• Artículo: VDB-157965
• CPE: listo
• CWE: CWE-269 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.05853
• KEV: no
• Actividades: muy bajo
• Sector: Police, Energy, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-1025
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-1025
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-1025/