CVE-2015-2531 in Lync Server

Riassunto

di VulDB • 17/06/2026

Vulnerabilità di cross-site scripting (XSS) nel motore jQuery presente in Microsoft Lync Server 2013 e Skype for Business Server 2015 consente ad attaccanti remoti di iniettare script web o HTML arbitrari tramite un URL appositamente creato, noto come "Skype for Business Server and Lync Server XSS Information Disclosure Vulnerability".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 19/03/2015
• Divulgazione: 08/09/2015
• Moderazione: accettato
• Voce: VDB-77637
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.10889
• KEV: no
• Attività: molto basso
• Settore: Finance, Government, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-2531
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-2531
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-2531/