CVE-2026-66307
WysokieCVSS 7.5Streszczenie
Niedomiar liczby całkowitej (wrap lub wraparound) w Skype for Business umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu denial of service w sieci.
Ocena ryzyka
Ryzyko obejmuje możliwość przerwania działania usługi, co może prowadzić do niedostępności komunikacji dla użytkowników. Atak może być przeprowadzony zdalnie.
Rekomendacja
Zastosuj aktualizacje zabezpieczeń dla Skype for Business. Monitoruj dostępność usługi i reaguj na nietypowe zdarzenia sieciowe.
Inne podatności w Skype for Business
Zobacz wszystkie- CVE-2026-69646Wysokie
Nieprawidłowa weryfikacja podpisu kryptograficznego w Skype for Business umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing w sąsiedniej sieci.
- CVE-2026-66305Wysokie
Użycie uwierzytelniania po stronie klienta w Skype for Business umożliwia autoryzowanemu atakującemu przeprowadzenie ataku typu spoofing w sieci.
- CVE-2026-66304Wysokie
Podatność typu Server-Side Request Forgery (SSRF) w Skype for Business umożliwia nieautoryzowanemu atakującemu ujawnienie informacji w sieci.
- CVE-2026-66302Krytyczne
Zewnętrzna kontrola nazwy pliku lub ścieżki w Skype for Business umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2024-20695Średnie
Podatność w Skype for Business umożliwia ujawnienie informacji.
Oryginalny opis (angielski, źródło NVD)
Integer underflow (wrap or wraparound) in Skype for Business allows an unauthorized attacker to deny service over a network.