CVE-2025-59272
KrytyczneCVSS 9.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 46 - wyżej niż 46% wszystkich znanych CVE
Streszczenie
Podatność typu command injection w Copilot pozwala nieautoryzowanemu atakującemu na lokalne ujawnienie informacji. Wynika z niewłaściwej neutralizacji znaków specjalnych w poleceniach.
Ocena ryzyka
Atakujący z dostępem lokalnym może uzyskać poufne informacje z systemu, na którym działa Copilot, co może prowadzić do wycieku danych.
Rekomendacja
Należy zaktualizować Copilot do najnowszej wersji oraz ograniczyć lokalny dostęp do aplikacji wyłącznie zaufanym użytkownikom.
Inne podatności w Copilot
Zobacz wszystkie- CVE-2025-59286Krytyczne
Podatność typu command injection w Copilot pozwala nieautoryzowanemu atakującemu na ujawnienie informacji przez sieć. Wynika z niewłaściwej neutralizacji znaków specjalnych w poleceniach.
- CVE-2025-59252Krytyczne
Podatność typu command injection w Copilot pozwala nieautoryzowanemu atakującemu na ujawnienie informacji przez sieć. Wynika z niewłaściwej neutralizacji znaków specjalnych w poleceniach.
Oryginalny opis (angielski, źródło NVD)
Improper neutralization of special elements used in a command ('command injection') in Copilot allows an unauthorized attacker to perform information disclosure locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS