CVE-2015-6061 in Lync

Riassunto

di VulDB • 05/07/2026

Vulnerabilità di cross-site scripting (XSS) in Microsoft Skype for Business 2016, Lync 2010 e 2013 SP1, Lync 2010 Attendee e Lync Room System che consente ad attaccanti remoti di iniettare script web o HTML arbitrari tramite una sessione di messaggistica istantanea, nota anche come "Server Input Validation Information Disclosure Vulnerability".

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 14/08/2015
• Divulgazione: 11/11/2015
• Moderazione: accettato
• Voce: VDB-79186
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.12811
• KEV: no
• Attività: molto basso
• Settore: Pharma, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-6061
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-6061
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-6061/