Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-jgv7-f85p-m95j

Опубликовано: 07 авг. 2024
Источник: github
Github: Не прошло ревью
CVSS3: 8.5

Описание

An authenticated attacker can bypass Server-Side Request Forgery (SSRF) protection in Microsoft Copilot Studio to leak sensitive information over a network.

An authenticated attacker can bypass Server-Side Request Forgery (SSRF) protection in Microsoft Copilot Studio to leak sensitive information over a network.

EPSS

Процентиль: 84%
0.02336
Низкий

8.5 High

CVSS3

Дефекты

CWE-918

Связанные уязвимости

CVSS3: 8.5
nvd
больше 1 года назад

An authenticated attacker can bypass Server-Side Request Forgery (SSRF) protection in Microsoft Copilot Studio to leak sensitive information over a network.

msrc
больше 1 года назад

Microsoft Copilot Studio Information Disclosure Vulnerability

CVSS3: 8.5
fstec
больше 1 года назад

Уязвимость графического инструмента для создания и поддержки искуственного интелекта Microsoft Copilot Studio, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю осуществить SSRF-атаку

EPSS

Процентиль: 84%
0.02336
Низкий

8.5 High

CVSS3

Дефекты

CWE-918