CVE:CVE-2019-1490
CNNVD:CNNVD-201912-327
Microsoft Skype for Business Server 2019 CU2中存在欺骗问题漏洞，该漏洞源于程序没有正确清理特制的请求。攻击者可通过发送特制的请求利用该漏洞实施跨站脚本攻击，在当前用户的安全上下文中运行脚本。
solution:Upgrade microsoft skype_for_business to a higher version than 2019:cumulative_update_2,and avoid the version 2019:cumulative_update_2