CVE-2026-69646
WysokieCVSS 8.3Streszczenie
Nieprawidłowa weryfikacja podpisu kryptograficznego w Skype for Business umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing w sąsiedniej sieci.
Ocena ryzyka
Ryzyko obejmuje możliwość podszycia się pod użytkownika lub usługę, co może prowadzić do naruszenia zaufania i potencjalnie do dalszych ataków. Atak wymaga dostępu do sieci lokalnej.
Rekomendacja
Zastosuj aktualizacje zabezpieczeń dla Skype for Business. Ogranicz dostęp do sieci i monitoruj ruch pod kątem nietypowych wzorców.
Inne podatności w Skype for Business
Zobacz wszystkie- CVE-2026-66307Wysokie
Niedomiar liczby całkowitej (wrap lub wraparound) w Skype for Business umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu denial of service w sieci.
- CVE-2026-66305Wysokie
Użycie uwierzytelniania po stronie klienta w Skype for Business umożliwia autoryzowanemu atakującemu przeprowadzenie ataku typu spoofing w sieci.
- CVE-2026-66304Wysokie
Podatność typu Server-Side Request Forgery (SSRF) w Skype for Business umożliwia nieautoryzowanemu atakującemu ujawnienie informacji w sieci.
- CVE-2026-66302Krytyczne
Zewnętrzna kontrola nazwy pliku lub ścieżki w Skype for Business umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2024-20695Średnie
Podatność w Skype for Business umożliwia ujawnienie informacji.
Oryginalny opis (angielski, źródło NVD)
Improper verification of cryptographic signature in Skype for Business allows an unauthorized attacker to perform spoofing over an adjacent network.