Уязвимость программ мгновенного обмена сообщениями Skype for Business и Microsoft Lync, связанная с недостатками разграничения доступа, позволяющая нарушителю украсть хэш-код проверки подлинности

Уязвимость программ мгновенного обмена сообщениями Skype for Business и Microsoft Lync связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, украсть хэш-код проверки подлинности (который может быть использован повторно) с использованием специально созданого профиля пользователя

CVE: CVE-2017-11786, Security Tracker ID:1039530, BID ID:101156
CVSS v2.0: 9.3