Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-9qqr-v783-v57r

Опубликовано: 26 нояб. 2024
Источник: github
Github: Не прошло ревью
CVSS3: 9.3

Описание

Improper neutralization of input during web page generation ('Cross-site Scripting') in Copilot Studio by an unauthorized attacker leads to elevation of privilege over a network.

Improper neutralization of input during web page generation ('Cross-site Scripting') in Copilot Studio by an unauthorized attacker leads to elevation of privilege over a network.

EPSS

Процентиль: 38%
0.0017
Низкий

9.3 Critical

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVSS3: 9.3
nvd
около 1 года назад

Improper neutralization of input during web page generation ('Cross-site Scripting') in Copilot Studio by an unauthorized attacker leads to elevation of privilege over a network.

msrc
около 1 года назад

Microsoft Copilot Studio Elevation Of Privilege Vulnerability

CVSS3: 9.3
fstec
около 1 года назад

Уязвимость графического инструмента для создания и поддержки искуственного интелекта Microsoft Copilot Studio, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 38%
0.0017
Низкий

9.3 Critical

CVSS3

Дефекты

CWE-79