ГлавнаяБаза уязвимостей БДУ → BDU:2019-01923
3.5средняя

BDU:2019-01923 (CVE-2019-0624)

Уязвимость программ обмена сообщениями Microsoft Lync Server и Skype for Business Server позволяющая нарушителю осуществить межсайтовую сценарную атаку
Опубликовано: 2019-05-31
Описание

Уязвимость программ мгновенного обмена сообщениями Microsoft Lync Server и Skype for Business Server связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить межсайтовую сценарную атаку с помощью специально созданного запроса

Затрагиваемое ПО и версии
Microsoft Lync Server (2013 July 2018 Update)Skype for Business Server (2015 CU 8)
Способ устранения

Использование рекомендаций:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0624

Оценка CVSS
Балл3.5 — средняя опасность
Источники и патчи
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0624https://nvd.nist.gov/vuln/detail/CVE-2019-0624
Проверьте безопасность своего сайта и почты → Полная проверка домена