PT-2026-88281 · Microsoft · Skype For Business Server+3

CVE-2026-66302

·

Published

2026-09-08

·

Updated

2026-09-08

CVSS v2.0

10

High

VectorAV:N/AC:L/Au:N/C:C/I:C/A:C
Уязвимость программы мгновенного обмена сообщениями Skype for Business Server связана с некорректным внешним управлением именем или путем файла. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Fix

Found an issue in the description? Have something to add? Feel free to write us 👾
dbugs@ptsecurity.com

Weakness Enumeration

CWE-73

Related Identifiers

BDU:2026-14533
CVE-2026-66302

Affected Products

Skype For Business Server
Skype For Business Server 2015 Cu13
Skype For Business Server 2019 Cu8
Skype For Business Server Subscription Edition Cu1