VULHUB ™

Microsoft SharePoint等都是美国微软（Microsoft）公司的产品。Microsoft SharePoint是一套企业业务协作平台。Microsoft Lync Server（前称Microsoft Office Communicator）是一套企业整合沟通平台。Microsoft Skype for Business Server是一套安全统一的通信平台， 多款Microsoft产品中存在提权漏洞，该漏洞源于SharePoint Server和Skype for Business Server没有正确验证OAuth令牌。攻击者可利用该漏洞绕过身份验证并进程不正当访问。以下产品及版本受到影响：Microsoft Lync Server 2013；SharePoint Enterprise Server 2016，SharePoint Foundation 2013 SP1，SharePoint Server 2019；Skype for Business Server 2015 CU 8，Skype for Business Server 2019 CU2。

Microsoft SharePoint等都是美国微软（Microsoft）公司的产品。Microsoft SharePoint是一套企业业务协作平台。Microsoft Lync Server（前称Microsoft Office Communicator）是一套企业整合沟通平台。Microsoft Skype for Business Server是一套安全统一的通信平台， 多款Microsoft产品中存在提权漏洞，该漏洞源于SharePoint Server和Skype for Business Server没有正确验证OAuth令牌。攻击者可利用该漏洞绕过身份验证并进程不正当访问。以下产品及版本受到影响：Microsoft Lync Server 2013；SharePoint Enterprise Server 2016，SharePoint Foundation 2013 SP1，SharePoint Server 2019；Skype for Business Server 2015 CU 8，Skype for Business Server 2019 CU2。