CVE-2026-66304
WysokieCVSS 7.5Streszczenie
Podatność typu Server-Side Request Forgery (SSRF) w Skype for Business umożliwia nieautoryzowanemu atakującemu ujawnienie informacji w sieci.
Ocena ryzyka
Ryzyko obejmuje możliwość ujawnienia wrażliwych informacji poprzez wysyłanie żądań z serwera do wewnętrznych zasobów. Atak może być przeprowadzony zdalnie.
Rekomendacja
Zastosuj aktualizacje zabezpieczeń dla Skype for Business. Ogranicz wychodzący ruch sieciowy i waliduj adresy URL.
Inne podatności w Skype for Business
Zobacz wszystkie- CVE-2026-69646Wysokie
Nieprawidłowa weryfikacja podpisu kryptograficznego w Skype for Business umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing w sąsiedniej sieci.
- CVE-2026-66307Wysokie
Niedomiar liczby całkowitej (wrap lub wraparound) w Skype for Business umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu denial of service w sieci.
- CVE-2026-66305Wysokie
Użycie uwierzytelniania po stronie klienta w Skype for Business umożliwia autoryzowanemu atakującemu przeprowadzenie ataku typu spoofing w sieci.
- CVE-2026-66302Krytyczne
Zewnętrzna kontrola nazwy pliku lub ścieżki w Skype for Business umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2024-20695Średnie
Podatność w Skype for Business umożliwia ujawnienie informacji.
Oryginalny opis (angielski, źródło NVD)
Server-side request forgery (ssrf) in Skype for Business allows an unauthorized attacker to disclose information over a network.