Improper neutralization of special elements used in a command ('command injection') in Copilot Chat (Microsoft Edge) allows an unauthorized attacker to execute code over a network.
Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.
| Üretici | Ürün | Sürümler | |
|---|---|---|---|
| microsoft | 365 copilot | — | |
| microsoft | edge copilot | 1.0.0 – < publication | |
| Microsoft | Microsoft Edge Copilot for Android | 1.0.0 – < publication | |
| Microsoft | Microsoft Edge Copilot for IOS | 1.0.0 – < publication |
cpe:2.3:a:microsoft:365_copilot:-:*:*:*:*:android:*:*cpe:2.3:a:microsoft:365_copilot:-:*:*:*:*:iphone_os:*:*Ücretsiz ve açık kaynak honeypot sensörümüz, sunucunuzun kullanmadığı portlarda bekler; bağlanan tarayıcıları ve saldırganları ortak kara listeye bildirir.