CVE-2023-41763
OrtaAktiv istismar edilir (CISA KEV)
Təsvir
Skype for Business Imtiyazların Yüksəldilməsi Zəifliyi
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
Məhsul
Microsoft Skype for Business
Dərc10 okt 2023
İlk görülmə10 okt 2023
KEV-ə əlavə10 okt 2023
Zəiflik növüCWE-918Server tərəfli sorğu saxtakarlığı (SSRF)
Necə düzəltmək olar
CISA-nın tələb etdiyi tədbir
İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.
CISA son tarixi: 31 okt 2023İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft skype_for_business_server | 2015, 2019 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.