8.8Yüksek
CVE-2026-47645Microsoft 365 Copilot's Business Chat Elevation of Privilege Vulnerability
Açıklama
Url redirection to untrusted site ('open redirect') in Microsoft 365 Copilot's Business Chat allows an unauthorized attacker to elevate privileges over a network.
Zayıflık türü (CWE):
CWE-601
Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.
Etkilenen ürünler ve sürümler
| Üretici | Ürün | Sürümler | |
|---|---|---|---|
| microsoft | 365 copilot | - – | |
| Microsoft | Microsoft 365 Copilot | - |
Kaynaklar ve yamalar
- Microsoft 365 Copilot's Business Chat Elevation of Privilege Vulnerability vendor-advisorypatchVendor Advisory
CPE eşleşmeleri (NVD) (1)
cpe:2.3:a:microsoft:365_copilot:-:*:*:*:*:*:*:*