遠端主機上安裝的 Microsoft Skype for Business 缺少多個安全性更新。因此，會受到多個弱點影響：

  - 商務用 Skype 中檔案名稱或路徑的外部控制可讓未經授權的攻擊者透過網路執行程式代碼。（CVE-2026-66302）

  - 在商務用 Skype 中產生網頁期間輸入的不當中和 （「跨網站腳本」） 可讓未經授權的攻擊者透過網路執行詐騙。（CVE-2026-63523， CVE-2026-69642）

  - 商務用 Skype 中的伺服器端要求偽造 （ssrf） 可讓未經授權的攻擊者透過網路揭露資訊。（CVE-2026-66304）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Microsoft Skype for Business 缺少安全更新。因此，该应用程序受到多个漏洞的影响：

  - Skype for Business 中文件名或路径的外部控制允许未经授权的攻击者通过网络执行代码。（CVE-2026-66302）

  - 在 Skype for Business 中网页生成期间对输入的不当抵消（“跨站脚本”）允许未经授权的攻击者通过网络执行欺骗。（CVE-2026-63523， CVE-2026-69642）

  - Skype for Business 中的服务器端请求伪造 （ssrf） 允许未经授权的攻击者通过网络泄露信息。（CVE-2026-66304）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホスト上の Microsoft Skype for Business にセキュリティ更新プログラムがありません。そのため、以下の複数の脆弱性の影響を受けます。

  - Skype for Business のファイル名またはパスの外部コントロールにより、認証されていない攻撃者がネットワーク経由でコードを実行する可能性があります。(CVE-2026-66302)

  - Skype for Business の Web ページ生成中の入力の不適切な中和(「クロスサイトスクリプティング」)により、権限のない攻撃者がネットワーク上でなりすましを実行する可能性があります。(CVE-2026-63523、 CVE-2026-69642)

  - Skype for Businessのサーバーサイドリクエストフォージェリ(ssrf)により、権限のない攻撃者がネットワーク上で情報を漏えいする可能性があります。(CVE-2026-66304)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Microsoft Skype for Business installation on the remote host is missing security updates. It is, therefore, affected by multiple vulnerabilities:

  - External control of file name or path in Skype for Business allows an unauthorized attacker to execute     code over a network. (CVE-2026-66302)

  - Improper neutralization of input during web page generation ('cross-site scripting') in Skype for Business     allows an unauthorized attacker to perform spoofing over a network. (CVE-2026-63523, CVE-2026-69642)

  - Server-side request forgery (ssrf) in Skype for Business allows an unauthorized attacker to disclose     information over a network. (CVE-2026-66304)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
344822	商務用 Skype （2026 年 9 月）	Nessus	Windows : Microsoft Bulletins	9/11/2026	9/14/2026	critical
344822	Skype for Business（2026 年 9 月）	Nessus	Windows : Microsoft Bulletins	9/11/2026	9/14/2026	critical
344822	Skype for Business (2026 年 9 月)	Nessus	Windows : Microsoft Bulletins	9/11/2026	9/14/2026	critical
344822	Skype for Business (September 2026)	Nessus	Windows : Microsoft Bulletins	9/11/2026	9/14/2026	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical