Неправильная нейтрализация входных данных при генерации веб-страницы ("межсайтовый скриптинг") в Skype for Business позволяет неавторизованному злоумышленнику выполнять подмену через сеть.