CVE-2023-41763mediumbajo ataqueCWE-918

CVE-2023-41763: fallo de gravedad media en Microsoft Skype for Business Server 2015 CU13

Skype for Business Elevation of Privilege Vulnerability

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Skype for Business Server+ Monitorear Skype

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

80Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 5.3epss 90%
de la publicación al arma
Publicada en NVD10 oct
CISA KEV10 oct
Acción exigida por CISAplazo federal: 2023-10-31

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

En resumen

Skype for Business tiene una vulnerabilidad que permite a un atacante obtener permisos más altos en el sistema explotando defectos en el control de privilegios. Es peligroso porque alguien podría acceder a recursos o datos que no debería.

Detalle técnico

Esta vulnerabilidad de escalada de privilegios (CWE-918) en Skype for Business surge de verificaciones de autorización inadecuadas, permitiendo potencialmente que un atacante autenticado localmente escale sus privilegios. El ataque requiere acceso previo al sistema y la explotación exitosa resulta en acceso no autorizado a funcionalidades o recursos restringidos.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Skype for Business Elevation of Privilege Vulnerability
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N/E:P/RL:O/RC:C
Productos afectados
Microsoft · Skype for Business Server 2015 CU13Microsoft · Skype for Business Server 2019 CU7
CVEs relacionadas — Microsoft Skype for Business Server 2015 CU13

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-36780HIGHSkype for Business Remote Code Execution VulnerabilityEPSS 2.7%CVE-2023-36786HIGHSkype for Business Remote Code Execution VulnerabilityEPSS 2.6%CVE-2023-36789HIGHSkype for Business Remote Code Execution VulnerabilityEPSS 2.5%CVE-2026-66307HIGHSkype for Business and Lync Denial of Service VulnerabilityEPSS 1.2%CVE-2026-70297HIGHSkype for Business Remote Code Execution VulnerabilityEPSS 1.2%CVE-2026-83746HIGHSkype for Business Elevation of Privilege VulnerabilityEPSS 1.1%