جزئیات آسیب‌پذیری

CVE-2026-66307

Microsoft Skype for Business Server

Skype for Business and Lync Denial of Service Vulnerability

CVSS 3.1
7.5بالا

شرح رسمی (انگلیسی)

Integer underflow (wrap or wraparound) in Skype for Business allows an unauthorized attacker to deny service over a network.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.5بالا 3.1 CVEProject cvelistV5 (CNA) (microsoft) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:U/RL:O/RC:C

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Microsoft Skype for Business Server 2015 CU13 9319.0 ≤ v < 6.0.9319.885 CVEProject cvelistV5 (CNA)
Microsoft Skype for Business Server 2019 CU8 2046.0 ≤ v < 7.0.2046.569 CVEProject cvelistV5 (CNA)
Microsoft Skype for Business Server Subscription Edition CU1 2046.0 ≤ v < 7.0.2046.879 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۶/۱۷
آخرین به‌روزرسانی
۱۴۰۵/۰۸/۰۹
وضعیت
منتشرشده
صادرکننده (CNA)
microsoft

پیش‌بینی بهره‌برداری (EPSS)

۱٫۱۷٪
احتمال بهره‌برداری در ۳۰ روز
۶۷٫۶٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
ندارد
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-191
    Integer Underflow (Wrap or Wraparound)