Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-q6x5-8v4h-crwr

Опубликовано: 24 апр. 2026
Источник: github
Github: Не прошло ревью
CVSS3: 9.3

Описание

Url redirection to untrusted site ('open redirect') in M365 Copilot allows an unauthorized attacker to elevate privileges over a network.

Url redirection to untrusted site ('open redirect') in M365 Copilot allows an unauthorized attacker to elevate privileges over a network.

EPSS

Процентиль: 33%
0.00398
Низкий

9.3 Critical

CVSS3

Дефекты

CWE-601

Связанные уязвимости

CVSS3: 9.3
nvd
4 месяца назад

Url redirection to untrusted site ('open redirect') in M365 Copilot allows an unauthorized attacker to elevate privileges over a network.

msrc
4 месяца назад

Microsoft 365 Copilot Elevation of Privilege Vulnerability

CVSS3: 9.3
fstec
4 месяца назад

Уязвимость интеллектуального виртуального помощника Microsoft 365 Copilot, связанная с переадресацией URL на ненадежный сайт, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 33%
0.00398
Низкий

9.3 Critical

CVSS3

Дефекты

CWE-601