CVE-2024-21374
ŚrednieCVSS 5.0Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 59 - wyżej niż 59% wszystkich znanych CVE
Streszczenie
Podatność na ujawnienie informacji w aplikacji Microsoft Teams dla systemu Android. Może pozwolić na dostęp do poufnych danych.
Ocena ryzyka
Ujawnienie informacji może naruszyć prywatność użytkowników i doprowadzić do wycieku danych firmowych.
Rekomendacja
Zaktualizuj aplikację Microsoft Teams na Androidzie do najnowszej wersji z poprawką bezpieczeństwa.
Inne podatności w Microsoft Teams
Zobacz wszystkie- CVE-2026-65667Krytyczne
Brak autoryzacji w Microsoft Teams umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień w sieci.
- CVE-2026-62896Krytyczne
Nieprawidłowe uwierzytelnienie w Microsoft Teams umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.
- CVE-2026-33823Krytyczne
Nieprawidłowa autoryzacja w Microsoft Teams umożliwia autoryzowanemu atakującemu ujawnienie informacji w sieci.
- CVE-2026-62918Wysokie
Niewłaściwa weryfikacja podpisu kryptograficznego w Microsoft Teams umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.
- CVE-2023-29330Wysokie
Podatność zdalnego wykonania kodu w Microsoft Teams. Atakujący może wykorzystać ją do wykonania kodu na komputerze ofiary.
- CVE-2023-29328Wysokie
Podatność zdalnego wykonania kodu w Microsoft Teams. Atakujący może wykorzystać lukę do wykonania kodu w systemie ofiary.
Oryginalny opis (angielski, źródło NVD)
Microsoft Teams for Android Information Disclosure Vulnerability