PT-2025-28619 · Microsoft · Teams

Mohammedalqi · Publicado 2025-07-08 · Atualizado 2026-02-13 · CVE-2025-49731

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.1

Baixa

Vetor base

AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas: Microsoft Teams (versões afetadas não especificadas)

Descrição: O problema está relacionado ao tratamento inadequado de permissões ou privilégios no Microsoft Teams, permitindo que um atacante autorizado eleve privilégios através da rede. Isso poderia potencialmente levar ao acesso não autorizado a informações sensíveis ou ao controle sobre recursos da rede.

Recomendações: Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-280

Identificadores relacionados

BDU:2025-08476

CVE-2025-49731

Produtos afetados

Teams

Referências · 6

• https://t.me/cveNotify/151934 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1942958453850333441 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-49731 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-49731 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-49731 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-08476 · Nota de Segurança