- Aktif istismar
- Yama var
- CWE-918
CVE-2023-41763
Skype for Business Sunucusunda Ayrıcalık Yükseltme Açığı
Microsoft Skype for Business Server 2015 CU13Microsoft Skype for Business Server 2019 CU7
Orta
5,3
CVSS 3.1
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 1113 gün
- Kaydı açan
- microsoft
Saldırılarda kullanılıyor
CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 10 Eki 2023 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 31 Eki 2023.
ÖzetTürkçe
Skype for Business Ayrıcalık Yükseltme Açığı.
Kaynaktaki açıklama (İngilizce)
Skype for Business Elevation of Privilege Vulnerability
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler2 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Microsoft Skype for Business Server 2015 CU13 | ≥ 9319.0, < 6.0.9319.869 | 6.0.9319.869 |
| Microsoft Skype for Business Server 2019 CU7 | ≥ 2046.0, < 7.0.246.530 | 7.0.246.530 |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.