CVE-2026-66302

Опубликовано: 08 сент. 2026

Источник: nvd

CVSS3: 9.8

EPSS Низкий

Описание

External control of file name or path in Skype for Business allows an unauthorized attacker to execute code over a network.

Ссылки

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-66302
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:microsoft:skype_for_business_server:2015:cumulative_update_13:*:*:*:*:*:*

cpe:2.3:a:microsoft:skype_for_business_server:2015:cumulative_update_13_hotfix_2:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:microsoft:skype_for_business_server:2019:cumulative_update_8:*:*:*:*:*:*

cpe:2.3:a:microsoft:skype_for_business_server:2019:cumulative_update_8_hotfix1:*:*:*:*:*:*

cpe:2.3:a:microsoft:skype_for_business_server:2019:cumulative_update_8_hotfix2:*:*:*:*:*:*

Конфигурация 3

cpe:2.3:a:microsoft:skype_for_business_server_subscription_edition:7.0.2046.849:*:*:*:*:*:*:*

EPSS

Процентиль: 44%

0.00543

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-73

Связанные уязвимости

CVE-2026-66302

CVSS3: 9.8

msrc

9 дней назад

Skype for Business Remote Code Execution Vulnerability

GHSA-j9qr-gj45-j8p8

CVSS3: 9.8

github

9 дней назад

External control of file name or path in Skype for Business allows an unauthorized attacker to execute code over a network.

BDU:2026-14533

CVSS3: 9.8

fstec

10 дней назад

Уязвимость программы мгновенного обмена сообщениями Skype for Business Server, связанная с некорректным внешним управлением именем или путем файла, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 44%

0.00543

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-73