CVE-2026-69646
WysokieCVSS 8.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Nieprawidłowa weryfikacja podpisu kryptograficznego w Skype for Business umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing w sąsiedniej sieci.
Ocena ryzyka
Ryzyko obejmuje możliwość podszycia się pod użytkownika lub usługę, co może prowadzić do naruszenia zaufania i potencjalnie do dalszych ataków. Atak wymaga dostępu do sieci lokalnej.
Rekomendacja
Zastosuj aktualizacje zabezpieczeń dla Skype for Business. Ogranicz dostęp do sieci i monitoruj ruch pod kątem nietypowych wzorców.
Inne podatności w Skype for Business
Zobacz wszystkie- CVE-2026-66302Krytyczne
Zewnętrzna kontrola nazwy pliku lub ścieżki w Skype for Business umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2023-41763ŚrednieAktywnie exploitowane
Podatność polegająca na podniesieniu uprawnień w Skype for Business. Szczegóły techniczne nie są dostępne w opisie.
- CVE-2026-70297Wysokie
Bezwzględne przejście ścieżki w Skype for Business i Microsoft Lync pozwala uwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.
- CVE-2026-69642Średnie
Podatność typu cross-site scripting (XSS) w Skype for Business pozwala nieautoryzowanemu atakującemu na przeprowadzenie spoofingu w sieci.
- CVE-2026-66308Średnie
Podatność polegająca na odczycie poza zakresem (out-of-bounds read) w Skype for Business pozwala autoryzowanemu atakującemu na odmowę usługi w sieci.
- CVE-2026-66307Wysokie
Niedomiar liczby całkowitej (wrap lub wraparound) w Skype for Business umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu denial of service w sieci.
- CVE-2026-66306Średnie
Podatność polegająca na generowaniu komunikatów błędów zawierających wrażliwe informacje w Skype for Business pozwala nieautoryzowanemu atakującemu na ujawnienie informacji w sieci.
- CVE-2026-66305Wysokie
Użycie uwierzytelniania po stronie klienta w Skype for Business umożliwia autoryzowanemu atakującemu przeprowadzenie ataku typu spoofing w sieci.
- CVE-2026-66304Wysokie
Podatność typu Server-Side Request Forgery (SSRF) w Skype for Business umożliwia nieautoryzowanemu atakującemu ujawnienie informacji w sieci.
- CVE-2026-66303Średnie
Podatność polegająca na wyłuskaniu wskaźnika null (null pointer dereference) w Skype for Business pozwala autoryzowanemu atakującemu na odmowę usługi w sieci.
Oryginalny opis (angielski, źródło NVD)
Improper verification of cryptographic signature in Skype for Business allows an unauthorized attacker to perform spoofing over an adjacent network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS