FICHE CVE
CVE-2026-70297
Publiée le 2026-10-13 · Dernière modification le 2026-10-13
🇫🇷 EN BREF
Les serveurs Skype for Business et Microsoft Lync sont affectés par une faille de traversée de chemin (path traversal). Un attaquant disposant d'identifiants d'utilisateur standard peut exploiter cette vulnérabilité via le réseau pour exécuter du code arbitraire sur le système. Comme elle ne nécessite aucune interaction de l'utilisateur et présente une faible complexité, elle est relativement simple à mettre en œuvre une fois l'authentification établie.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Absolute path traversal in Skype for Business and Microsoft Lync allows an authorized attacker to execute code over a network.