CVE-2026-70297
CVE-2026-70297 · Skype for Business Remote Code Execution Vulnerability
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Absolute path traversal in Skype for Business and Microsoft Lync allows an authorized attacker to execute code over a network.
CVSS 8.8 · Élevée · EPSS 1,2%
- Publication
- Mise à jour
Produits et versions concernés
skype for business server 2015 cu13
- Versions du logiciel
- ≥ 9319.0, < 6.0.9319.886: Concernée (custom)
Aucun correctif publié
skype for business server 2019 cu8
- Versions du logiciel
- ≥ 2046.0, < 7.0.2046.583: Concernée (custom)
Aucun correctif publié
skype for business server subscription edition cu1
- Versions du logiciel
- ≥ 2046.0, < 7.0.2046.889: Concernée (custom)
Aucun correctif publié