CVE-2026-24307

Kritik

Təsvir

M365 Copilot-da müəyyən edilmiş giriş növünün yanlış təsdiqlənməsi səlahiyyətsiz hücumçunun şəbəkə üzərindən məlumatları ələ keçirməsinə imkan verir.

CiddilikKritik
CVSS9.3
İstismar ehtimalı—
MəhsulMicrosoft 365 Copilot
Dərc22 yan 2026
İlk görülmə22 yan 2026
Zəiflik növüCWE-1287CWE-1287

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
microsoft 365_copilotAralıq göstərilməyib—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-24307 · Microsoft 365 Copilot · Dark Radar