CVE-2025-59252
KrytyczneCVSS 9.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 46 - wyżej niż 46% wszystkich znanych CVE
Streszczenie
Podatność typu command injection w Copilot pozwala nieautoryzowanemu atakującemu na ujawnienie informacji przez sieć. Wynika z niewłaściwej neutralizacji znaków specjalnych w poleceniach.
Ocena ryzyka
Atakujący może zdalnie uzyskać dostęp do poufnych informacji przetwarzanych przez Copilot, co może naruszyć poufność danych organizacji.
Rekomendacja
Należy zaktualizować Copilot do najnowszej wersji i ograniczyć dostęp sieciowy do usługi do zaufanych źródeł.
Inne podatności w Copilot
Zobacz wszystkie- CVE-2025-59286Krytyczne
Podatność typu command injection w Copilot pozwala nieautoryzowanemu atakującemu na ujawnienie informacji przez sieć. Wynika z niewłaściwej neutralizacji znaków specjalnych w poleceniach.
- CVE-2025-59272Krytyczne
Podatność typu command injection w Copilot pozwala nieautoryzowanemu atakującemu na lokalne ujawnienie informacji. Wynika z niewłaściwej neutralizacji znaków specjalnych w poleceniach.
Oryginalny opis (angielski, źródło NVD)
Improper neutralization of special elements used in a command ('command injection') in Copilot allows an unauthorized attacker to disclose information over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS