CVE-2026-85873

ŚrednieCVSS 6.5

Opublikowano: 13/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.82%

Percentyl 57 - wyżej niż 57% wszystkich znanych CVE

Streszczenie

Nieprawidłowa autoryzacja w Skype for Business i Microsoft Lync pozwala uwierzytelnionemu atakującemu na podniesienie uprawnień przez sieć. Podatność umożliwia eskalację uprawnień w kontekście aplikacji.

Ocena ryzyka

Atakujący z dostępem sieciowym może podnieść swoje uprawnienia, co może prowadzić do przejęcia kontroli nad systemem lub danymi. Wymaga to jednak ważnych poświadczeń.

Rekomendacja

Zaleca się pilne zastosowanie poprawek dla Skype for Business i Microsoft Lync oraz weryfikację mechanizmów autoryzacji.

Inne podatności w Skype for Business and Microsoft Lync

CVE-2026-83746Wysokie
Podatność typu absolute path traversal w Skype for Business i Microsoft Lync pozwala uwierzytelnionemu atakującemu na podniesienie uprawnień w sieci. Luka umożliwia obejście ograniczeń ścieżek i uzyskanie wyższych uprawnień zdalnie.

Oryginalny opis (angielski, źródło NVD)

Improper authorization in Skype for Business and Microsoft Lync allows an authorized attacker to elevate privileges over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS