Skype for Businessにおけるウェブページ生成時の不適切な中和（クロスサイトスクリプティング）により、権限のない攻撃者がネットワーク経由でなりすましを行うことが可能になります。