جزئیات آسیبپذیری
CVE-2026-66307
Microsoft Skype for Business Server
Skype for Business and Lync Denial of Service Vulnerability
CVSS 3.1
7.5بالا
شرح رسمی (انگلیسی)
Integer underflow (wrap or wraparound) in Skype for Business allows an unauthorized attacker to deny service over a network.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.5بالا | 3.1 | CVEProject cvelistV5 (CNA) (microsoft) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:U/RL:O/RC:C |
محصولات آسیبپذیر
| فروشنده | محصول | نسخهها | منبع |
|---|---|---|---|
| Microsoft | Skype for Business Server 2015 CU13 | 9319.0 ≤ v < 6.0.9319.885 | CVEProject cvelistV5 (CNA) |
| Microsoft | Skype for Business Server 2019 CU8 | 2046.0 ≤ v < 7.0.2046.569 | CVEProject cvelistV5 (CNA) |
| Microsoft | Skype for Business Server Subscription Edition CU1 | 2046.0 ≤ v < 7.0.2046.879 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-66307 vendor-advisorypatch
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیبپذیریهای تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۶/۱۷
- آخرین بهروزرسانی
- ۱۴۰۵/۰۸/۰۹
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- microsoft
پیشبینی بهرهبرداری (EPSS)
۱٫۱۷٪
احتمال بهرهبرداری در ۳۰ روز
۶۷٫۶٪
صدک (نسبت به همهی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهرهبرداری
- ندارد
- اثر فنی
- جزئی
ضعفها (CWE)
- CWE-191Integer Underflow (Wrap or Wraparound)