CVE-2023-36786

Les serveurs Skype for Business sont vulnérables à une faille qui permet à un attaquant d'exécuter du code arbitraire sur le système. Pour exploiter cette vulnérabilité, un attaquant distant doit déjà posséder des identifiants à privilèges élevés pour le serveur, mais il peut alors prendre le contrôle total du système sans aucune interaction supplémentaire de l'utilisateur. Comme cela nécessite un accès administratif, le risque est limité aux comptes privilégiés compromis plutôt qu'aux attaquants anonymes externes.