CVE-2026-58617

WysokieCVSS 8.1

Opublikowano: 14/07/2026(UTC)Zaktualizowano: 24/10/2026(UTC)Przetłumaczono: 17/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.79%

Percentyl 56 - wyżej niż 56% wszystkich znanych CVE

Streszczenie

Podatność w Microsoft 365 Copilot dla iOS wynika z nieprawidłowej kontroli dostępu, co umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień w sieci.

Ocena ryzyka

Atakujący może uzyskać nieuprawniony dostęp do wrażliwych danych lub funkcji aplikacji, co stanowi zagrożenie dla poufności i integralności informacji organizacji.

Rekomendacja

Zaleca się natychmiastowe zastosowanie aktualizacji zabezpieczeń dostarczonej przez Microsoft dla Microsoft 365 Copilot na iOS oraz monitorowanie sieci pod kątem podejrzanej aktywności.

Inne podatności w Microsoft 365 Copilot

CVE-2026-78501Wysokie
Niewłaściwa neutralizacja specjalnych elementów użytych w poleceniu (command injection) w Microsoft 365 Copilot's Business Chat pozwala nieautoryzowanemu atakującemu na ujawnienie informacji w sieci.

Oryginalny opis (angielski, źródło NVD)

Improper access control in Microsoft 365 Copilot for iOS allows an unauthorized attacker to elevate privileges over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS