CVE-2025-64671
WysokieCVSS 8.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
W Copilot występuje nieprawidłowa neutralizacja specjalnych elementów używanych w poleceniach (wstrzykiwanie poleceń), co pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
Ocena ryzyka
Nieautoryzowany atakujący może wykonać dowolny kod lokalnie, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zastosuj dostępne aktualizacje bezpieczeństwa dla Copilot, aby naprawić podatność.
Inne podatności w Copilot
Zobacz wszystkie- CVE-2025-59286Krytyczne
Podatność typu command injection w Copilot pozwala nieautoryzowanemu atakującemu na ujawnienie informacji przez sieć. Wynika z niewłaściwej neutralizacji znaków specjalnych w poleceniach.
- CVE-2025-59272Krytyczne
Podatność typu command injection w Copilot pozwala nieautoryzowanemu atakującemu na lokalne ujawnienie informacji. Wynika z niewłaściwej neutralizacji znaków specjalnych w poleceniach.
- CVE-2025-59252Krytyczne
Podatność typu command injection w Copilot pozwala nieautoryzowanemu atakującemu na ujawnienie informacji przez sieć. Wynika z niewłaściwej neutralizacji znaków specjalnych w poleceniach.
Oryginalny opis (angielski, źródło NVD)
Improper neutralization of special elements used in a command ('command injection') in Copilot allows an unauthorized attacker to execute code locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS