Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-hpvr-rjcg-4q53

Опубликовано: 08 мая 2026
Источник: github
Github: Не прошло ревью
CVSS3: 7.5

Описание

Improper neutralization of special elements in M365 Copilot allows an unauthorized attacker to disclose information over a network.

Improper neutralization of special elements in M365 Copilot allows an unauthorized attacker to disclose information over a network.

EPSS

Процентиль: 63%
0.01135
Низкий

7.5 High

CVSS3

Дефекты

CWE-138

Связанные уязвимости

CVSS3: 7.5
nvd
3 месяца назад

Improper neutralization of special elements used in a command ('command injection') in M365 Copilot allows an unauthorized attacker to disclose information over a network.

msrc
3 месяца назад

M365 Copilot Information Disclosure Vulnerability

CVSS3: 7.5
fstec
3 месяца назад

Уязвимость функции Business Chat интеллектуального виртуального помощника Microsoft 365 Copilot, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 63%
0.01135
Низкий

7.5 High

CVSS3

Дефекты

CWE-138