CVE-2015-2536 in Lync Server

सारांश

द्वारा VulDB • 22/07/2026

Microsoft Lync Server 2013 और Skype for Business Server 2015 में क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष है, जिसके कारण दूरस्थ आक्रमणकारी एक निर्मित URL के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट कर सकते हैं। इसे "Skype for Business Server और Lync Server XSS प्राइविलेज एलिवेशन वल्नेरेबिलिटी" भी कहा जाता है।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 19/03/2015
• प्रकटीकरण: 08/09/2015
• संयम: स्वीकृत
• प्रविष्टि: VDB-77641
• CPE: तैयार
• CWE: CWE-79 (पुष्टि की गई)
• CVSS: 4.3 (NVD)
• EPSS: 0.08863
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Hospital, Education, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-2536
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-2536
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-2536/