Описание
Уязвимость корпоративной платформы Microsoft Teams связана с недостаточной проверкой поступающих запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществить SSRF-атаку
Вендор
Microsoft Corp
Наименование ПО
Microsoft Teams
Версия ПО
- (Microsoft Teams)
Тип ПО
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)
Возможные меры по устранению уязвимости
Ограничить использование корпоративной платформы Microsoft Teams до выпуска обновления, устраняющего уязвимость
Статус уязвимости
Потенциальная уязвимость
Наличие эксплойта
Данные уточняются
Информация об устранении
Информация об устранении отсутствует
Ссылки на источники
6.5 Medium
CVSS3
6 Medium
CVSS2
6.5 Medium
CVSS3
6 Medium
CVSS2