CVE-2026-66306

6.5 Moyenne

Publiée le 08/09/2026 à 21:18 · Modifiée le 16/09/2026 à 21:24 · Analysée par le NVD · Source : secure@microsoft.com

Description

Generation of error message containing sensitive information in Skype for Business allows an unauthorized attacker to disclose information over a network.

Traduire en français

Produits concernés

Microsoft Skype for Business Server 2015 CU13
Microsoft Skype for Business Server 2019 CU8
Microsoft Skype for Business Server Subscription Edition CU1
Microsoft skype for business server
Microsoft skype for business server subscription edition

Scores CVSS

Version	Score	Source	Vecteur
3.1	6.5 Moyenne	secure@microsoft.com (NVD)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N`

Faiblesses (CWE)

CWE-209

Références

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-66306 PatchVendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories