CVE-2026-83746

Yüksek

Açıklama

Skype for Business ve Microsoft Lync üzerindeki mutlak yol aşımı (absolute path traversal), yetkili bir saldırganın ağ üzerinden yetki yükseltmesine olanak tanır.

ÖnemYüksek

CVSS8.1

İstismar olasılığı—

Ürün

Skype for Business Server 2015 CU13

Yayın13 Eki 2026

İlk görülme13 Eki 2026

Zayıflık türüCWE-36CWE-36

Nasıl düzeltilir

Güncelleyin

Microsoft Skype for Business Server 2015 CU136.0.9319.886 ya da sonraki bir sürüm
Microsoft Skype for Business Server 2019 CU87.0.2046.583 ya da sonraki bir sürüm
Microsoft Skype for Business Server Subscription Edition CU17.0.2046.889 ya da sonraki bir sürüm

Yamalar

msrc.microsoft.com/update-guide/vulnerability/CVE-2026-83746

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Microsoft Skype for Business Server 2015 CU13	9319.0 ≤ v < 6.0.9319.886	6.0.9319.886
Microsoft Skype for Business Server 2019 CU8	2046.0 ≤ v < 7.0.2046.583	7.0.2046.583
Microsoft Skype for Business Server Subscription Edition CU1	2046.0 ≤ v < 7.0.2046.889	7.0.2046.889

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.