ГлавнаяБаза уязвимостей БДУ → BDU:2019-01139
6.4средняя

BDU:2019-01139 (CVE-2019-0798)

Уязвимость программ обмена сообщениями Microsoft Lync Server и Skype for Business Server, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю осуществить межсайтовую сценарную атаку
Опубликовано: 2019-03-22
Описание

Уязвимость программ мгновенного обмена сообщениями Microsoft Lync Server и Skype for Business Server связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить межсайтовую сценарную атаку с помощью специально созданного запроса

Затрагиваемое ПО и версии
Microsoft Lync Server (2013 July 2018 Update)Skype for Business Server (2015 March 2019 Update)
Способ устранения

Использование рекомендаций:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0798

Оценка CVSS
Балл6.4 — средняя опасность
Источники и патчи
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0798
Проверьте безопасность своего сайта и почты → Полная проверка домена