PT-2025-32315 · Microsoft · M365 Copilot

Luke Papandrea · Publicado 2025-08-07 · Atualizado 2025-08-14 · CVE-2025-53787

Positive Technologies (AI Summary) · Pt

CVSS v2.0

8.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:P/A:N

Nome do Software Vulnerável e Versões Afetadas Microsoft 365 Copilot (versões afetadas não especificadas)

Descrição Este problema envolve divulgação de informações no recurso BizChat do Microsoft 365 Copilot.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

BDU:2025-10043

CVE-2025-53787

Produtos afetados

M365 Copilot

Referências · 7

• https://t.me/cveNotify/132302 · Publicação no Telegram
• https://t.me/CVEtracker/29470 · Publicação no Telegram
• https://twitter.com/windowsforum/status/1953576552500707553 · Publicação no Twitter
• https://t.me/msrcreports/2096 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-10043 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-53787 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-53787 · Nota de Segurança