Уязвимость программного обеспечения Microsoft Lync Server, позволяющая удаленному злоумышленнику нарушить защищаемой информации

Отраженное межсайтовое выполнение сценариев, позволяющее получить доступ к конфиденциальной  информации, существует в Lync Server и связано с некорректной обработкой (экранированием) специально сформированного контента. В случае успешной эксплуатации злоумышленник может выполнить сценарии в браузере пользователя и получить доступ к информации веб-сессий.

CVE: CVE-2014-4070, ID:413517
CVSS v2.0: 4.3