Microsoft załatał poważną podatność CVE-2026-70297 w Skype for Business Server, która umożliwia zdalne wykonanie kodu (RCE). Luka dotyczy roli Persistent Chat, czyli serwera obsługującego archiwalne czaty tematyczne. Atakujący, posiadając ważne konto i token pliku, może wykorzystać błąd typu path traversal (CWE-36), aby zapisać dowolny plik w wybranej lokalizacji na serwerze i uruchomić na nim złośliwy kod bez interakcji ze strony innych użytkowników.
Naprawiono podatność RCE w Skype for Business Server (CVE-2026-70297)
Microsoft wydał poprawkę na krytyczną lukę w Skype for Business Server, która pozwala zalogowanemu użytkownikowi na zdalne wykonanie kodu poprzez błąd path traversal.
