CVE-2026-63523

6.1 Moyenne

Publiée le 08/09/2026 à 21:18 · Modifiée le 16/09/2026 à 21:21 · Analysée par le NVD · Source : secure@microsoft.com

Description

Improper neutralization of input during web page generation ('cross-site scripting') in Skype for Business allows an unauthorized attacker to perform spoofing over a network.

Traduire en français

Produits concernés

Microsoft Skype for Business Server 2015 CU13
Microsoft Skype for Business Server 2019 CU8
Microsoft Skype for Business Server Subscription Edition CU1
Microsoft skype for business server
Microsoft skype for business server subscription edition

Scores CVSS

Version	Score	Source	Vecteur
3.1	6.5 Moyenne	secure@microsoft.com	`CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N`
3.1	6.1 Moyenne	nvd@nist.gov (NVD)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N`

Faiblesses (CWE)

CWE-79

Références

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-63523 PatchVendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories