CVE-2015-2532 in Lync Server

Riassunto

di VulDB • 04/07/2026

Vulnerabilità di cross-site scripting (XSS) in Microsoft Lync Server 2013 che consente ad attaccanti remoti di iniettare script Web o codice HTML arbitrari tramite un URL appositamente creato, nota anche come "Lync Server XSS Information Disclosure Vulnerability".

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 19/03/2015
• Divulgazione: 08/09/2015
• Moderazione: accettato
• Voce: VDB-77638
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.10889
• KEV: no
• Attività: molto basso
• Settore: Chemical, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-2532
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-2532
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-2532/