Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 2 min 132 bronnen 1 kritiek 3 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2015-6061

MEDIUM · 4.3 CVSS Gepubliceerd: CWE-79

Beschrijving NL

Cross-site scripting (XSS) -kwetsbaarheid in Microsoft Skype voor Bedrijven 2016, Lync 2010 en 2013 SP1, Lync 2010 Attendee en Lync Room System stelt externe aanvallers in staat om willekeurig webscript of HTML te injecteren via een instant-message-sessie, ook bekend als "Server Input Validation Information Disclosure Vulnerability."

Origineel (Engels) tonen

Cross-site scripting (XSS) vulnerability in Microsoft Skype for Business 2016, Lync 2010 and 2013 SP1, Lync 2010 Attendee, and Lync Room System allows remote attackers to inject arbitrary web script or HTML via an instant-message session, aka "Server Input Validation Information Disclosure Vulnerability."

Vendors

Microsoft

Affected products

Lync Lync Room System Skype For Business

References