Es7Evam

**Nome do Software Vulnerável e Versões Afetadas** M365 Copilot (versões afetadas não especificadas) **Descrição** A neutralização inadequada de elementos especiais no Copilot Business Chat permite que um invasor não autorizado divulgue informações através de uma rede. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** M365 Copilot (versões afetadas não especificadas) **Descrição** A neutralização inadequada de elementos especiais na saída utilizada por um componente downstream (injeção) permite que um invasor não autorizado divulgue informações através de uma rede. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas M365 Copilot (versões afetadas não especificadas) Descrição Uma validação inadequada de um tipo de entrada especificado no M365 Copilot pode permitir que um atacante não autorizado divulgue informações por meio de uma rede. Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Copilot (versões afetadas não especificadas) **Descrição** Existe uma falha de spoofing no Copilot. Isso permite potencial representação enganosa ou personificação dentro do ambiente do Copilot. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Microsoft 365 Copilot (versões afetadas não especificadas) **Descrição** Existe uma vulnerabilidade de spoofing no Microsoft 365 Copilot. A vulnerabilidade permite a possível representação enganosa das respostas do Copilot, potencialmente levando à confusão ou engano do usuário. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Copilot (versões afetadas não especificadas) **Descrição** Existe uma vulnerabilidade de spoofing no Copilot. A vulnerabilidade permite a potencial manipulação das respostas do Copilot. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Microsoft 365 Copilot (versões afetadas não especificadas) **Descrição** EchoLeak é um problema crítico de zero-click no Microsoft 365 Copilot que permite que um invasor remoto não autorizado exfiltre dados organizacionais sensíveis do OneDrive, SharePoint e Teams sem qualquer interação do usuário. O ataque utiliza a injeção indireta de prompts, onde um e-mail elaborado contendo instruções ocultas é enviado a um alvo. Quando o usuário posteriormente consulta o Copilot para tarefas rotineiras, o sistema recupera o e-mail malicioso em seu contexto via Microsoft Graph e segue as instruções para coletar dados internos. Esses dados são então exfiltrados silenciosamente para o servidor do invasor, sendo incorporados em links ou imagens de referência, ignorando as Políticas de Segurança de Conteúdo (CSP) por meio de um proxy confiável do Microsoft Teams e utilizando ASCII smuggling. O problema decorre da falta de sanitização de dados no nível de controle e de violações de escopo no mecanismo de Geração Aumentada de Recuperação (RAG), que mistura entradas não confiáveis com dados internos. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.