Improper neutralization of special elements used in a command ('command injection') in Copilot Chat (Microsoft Edge) allows an unauthorized attacker to execute code over a network.
Datos: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Se publican tal como los indican las fuentes, en inglés.
| Fabricante | Producto | Versiones | |
|---|---|---|---|
| microsoft | 365 copilot | — | |
| microsoft | edge copilot | 1.0.0 – < publication | |
| Microsoft | Microsoft Edge Copilot for Android | 1.0.0 – < publication | |
| Microsoft | Microsoft Edge Copilot for IOS | 1.0.0 – < publication |
cpe:2.3:a:microsoft:365_copilot:-:*:*:*:*:android:*:*cpe:2.3:a:microsoft:365_copilot:-:*:*:*:*:iphone_os:*:*Nuestro sensor honeypot gratuito y de código abierto espera en puertos que su servidor no usa y reporta a una lista compartida los escáneres y atacantes que se conectan.