جزئیات آسیبپذیری
CVE-2026-83746
Microsoft Skype for Business Server
Skype for Business Elevation of Privilege Vulnerability
CVSS 3.1
8.1بالا
شرح رسمی (انگلیسی)
Absolute path traversal in Skype for Business and Microsoft Lync allows an authorized attacker to elevate privileges over a network.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.1بالا | 3.1 | CVEProject cvelistV5 (CNA) (microsoft) | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H/E:U/RL:O/RC:C |
محصولات آسیبپذیر
| فروشنده | محصول | نسخهها | منبع |
|---|---|---|---|
| Microsoft | Skype for Business Server 2015 CU13 | 9319.0 ≤ v < 6.0.9319.886 | CVEProject cvelistV5 (CNA) |
| Microsoft | Skype for Business Server 2019 CU8 | 2046.0 ≤ v < 7.0.2046.583 | CVEProject cvelistV5 (CNA) |
| Microsoft | Skype for Business Server Subscription Edition CU1 | 2046.0 ≤ v < 7.0.2046.889 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-83746 vendor-advisorypatch
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیبپذیریهای تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۷/۲۱
- آخرین بهروزرسانی
- ۱۴۰۵/۰۸/۰۹
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- microsoft
پیشبینی بهرهبرداری (EPSS)
۱٫۱۴٪
احتمال بهرهبرداری در ۳۰ روز
۶۶٫۹٪
صدک (نسبت به همهی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهرهبرداری
- ندارد
- اثر فنی
- کامل
ضعفها (CWE)
- CWE-36Absolute Path Traversal