Improper neutralization of special elements used in a command ('command injection') in Copilot Chat (Microsoft Edge) allows an unauthorized attacker to execute code over a network.
Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.
| Hersteller | Produkt | Versionen | |
|---|---|---|---|
| microsoft | 365 copilot | — | |
| microsoft | edge copilot | 1.0.0 – < publication | |
| Microsoft | Microsoft Edge Copilot for Android | 1.0.0 – < publication | |
| Microsoft | Microsoft Edge Copilot for IOS | 1.0.0 – < publication |
cpe:2.3:a:microsoft:365_copilot:-:*:*:*:*:android:*:*cpe:2.3:a:microsoft:365_copilot:-:*:*:*:*:iphone_os:*:*Unser kostenloser Open-Source-Honeypot wartet auf Ports, die Ihr Server nicht nutzt, und meldet verbindende Scanner und Angreifer an eine gemeinsame Blockliste.