CVE-2026-83746

WysokieCVSS 8.1

Opublikowano: 13/10/2026(UTC)Zaktualizowano: 13/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.01%

Percentyl 62 - wyżej niż 62% wszystkich znanych CVE

Streszczenie

Podatność typu absolute path traversal w Skype for Business i Microsoft Lync pozwala uwierzytelnionemu atakującemu na podniesienie uprawnień w sieci. Luka umożliwia obejście ograniczeń ścieżek i uzyskanie wyższych uprawnień zdalnie.

Ocena ryzyka

Atakujący z ważnymi poświadczeniami może zdalnie podnieść uprawnienia, co może prowadzić do przejęcia kontroli nad systemem w sieci. Zagrożone są środowiska korzystające z Skype for Business lub Microsoft Lync.

Rekomendacja

Należy niezwłocznie zainstalować aktualizacje zabezpieczające od Microsoft dla Skype for Business i Microsoft Lync. Zaleca się także ograniczenie dostępu sieciowego do tych usług do zaufanych segmentów.

Inne podatności w Skype for Business and Microsoft Lync

CVE-2026-85873Średnie
Nieprawidłowa autoryzacja w Skype for Business i Microsoft Lync pozwala uwierzytelnionemu atakującemu na podniesienie uprawnień przez sieć. Podatność umożliwia eskalację uprawnień w kontekście aplikacji.

Oryginalny opis (angielski, źródło NVD)

Absolute path traversal in Skype for Business and Microsoft Lync allows an authorized attacker to elevate privileges over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS