PT-2025-32314 · Microsoft · M365 Copilot

Jun Kokatsu + 1 · Publicado 2025-08-07 · Atualizado 2026-05-09 · CVE-2025-53774

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Microsoft 365 Copilot (versões afetadas não especificadas)

Descrição Este problema envolve uma divulgação de informações na funcionalidade BizChat do Microsoft 365 Copilot.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

BDU:2025-10042

CVE-2025-53774

Produtos afetados

M365 Copilot

Referências · 7

• https://bdu.fstec.ru/vul/2025-10042 · Nota de Segurança
• https://t.me/cveNotify/132301 · Publicação no Telegram
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-53774 · Aviso do Fabricante
• https://t.me/msrcreports/2097 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-53774 · Nota de Segurança
• https://t.me/CVEtracker/29469 · Publicação no Telegram
• https://reddit.com/r/TheSailor/comments/1t8aqx6/critical_microsoft_365_copilot_vulnerabilities · Publicação no Reddit