CVE-2018-8238

EPSS 5.5%

Vexday Risk Score

3Baixo

Decisão SSVC (CISA)

Track

Sem sinal de exploração → monitorar

CVSS —EPSS 5.5%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

11 jul 2018Publicada no NVD

Recomendação: Monitorar — sem sinal de exploração no momento.

A security feature bypass vulnerability exists when Skype for Business or Lync do not properly parse UNC path links shared via messages, aka "Skype for Business and Lync Security Feature Bypass Vulnerability." This affects Skype, Microsoft Lync.

Produtos afetados

Microsoft · Microsoft Lync Microsoft · Skype

Referências

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8238 http://www.securityfocus.com/bid/104619