Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-88qf-p934-h9qg

Опубликовано: 19 мар. 2026
Источник: github
Github: Не прошло ревью
CVSS3: 8.9

Описание

Server-side request forgery (ssrf) in Microsoft 365 Copilot's Business Chat allows an authorized attacker to elevate privileges over a network.

Server-side request forgery (ssrf) in Microsoft 365 Copilot's Business Chat allows an authorized attacker to elevate privileges over a network.

EPSS

Процентиль: 42%
0.00539
Низкий

8.9 High

CVSS3

Дефекты

CWE-918

Связанные уязвимости

CVSS3: 9.9
nvd
5 месяцев назад

Server-side request forgery (ssrf) in Microsoft Exchange allows an authorized attacker to elevate privileges over a network.

msrc
5 месяцев назад

Microsoft Exchange Elevation of Privilege Vulnerability

CVSS3: 8.9
fstec
5 месяцев назад

Уязвимость функции Business Chat интеллектуального виртуального помощника Microsoft 365 Copilot, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 42%
0.00539
Низкий

8.9 High

CVSS3

Дефекты

CWE-918