CVE-2026-70297
CVE-2026-70297 · Skype for Business Remote Code Execution Vulnerability
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Absolute path traversal in Skype for Business and Microsoft Lync allows an authorized attacker to execute code over a network.
CVSS 8.8 · Alta · EPSS 1,2%
- Publicación
- Actualización
Productos y versiones afectados
skype for business server 2015 cu13
- Versiones
- ≥ 9319.0, < 6.0.9319.886: Afectada (custom)
Sin corrección publicada
skype for business server 2019 cu8
- Versiones
- ≥ 2046.0, < 7.0.2046.583: Afectada (custom)
Sin corrección publicada
skype for business server subscription edition cu1
- Versiones
- ≥ 2046.0, < 7.0.2046.889: Afectada (custom)
Sin corrección publicada