CVE-2026-70297

Yüksək

Təsvir

Skype for Business və Microsoft Lync-də mütləq yol keçidi (absolute path traversal), səlahiyyətli hücumçuya şəbəkə üzərindən kodun icrasına imkan verir.

CiddilikYüksək

CVSS8.8

İstismar ehtimalı—

Məhsul

Skype for Business Server 2015 CU13

Dərc13 okt 2026

İlk görülmə13 okt 2026

Zəiflik növüCWE-36CWE-36

Necə düzəltmək olar

Yeniləyin

Microsoft Skype for Business Server 2015 CU136.0.9319.886 və ya daha yeni versiya
Microsoft Skype for Business Server 2019 CU87.0.2046.583 və ya daha yeni versiya
Microsoft Skype for Business Server Subscription Edition CU17.0.2046.889 və ya daha yeni versiya

Yamaqlar

msrc.microsoft.com/update-guide/vulnerability/CVE-2026-70297

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
Microsoft Skype for Business Server 2015 CU13	9319.0 ≤ v < 6.0.9319.886	6.0.9319.886
Microsoft Skype for Business Server 2019 CU8	2046.0 ≤ v < 7.0.2046.583	7.0.2046.583
Microsoft Skype for Business Server Subscription Edition CU1	2046.0 ≤ v < 7.0.2046.889	7.0.2046.889

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.