Microsoft Lync Server 内容清理漏洞 CVE-2014-1823 CNNVD-201406-217

4.3 AV AC AU C I A
发布: 2014-06-11
修订: 2018-10-12

Microsoft Lync Server(前称Microsoft Office Communicator)是美国微软(Microsoft)公司发布的新一代企业整合沟通平台。该平台能够跨越PC、Web、手机等其他移动设备,将不同的沟通方式集成到一个平台中。 当Microsoft Lync Server 2010和2013版本无法正确清理特制内容时,存在一个信息泄露漏洞。成功利用此漏洞的攻击者可能会在用户的浏览器中执行脚本以从Web会话获取信息。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息