CVE-2026-62918

WysokieCVSS 7.5

Opublikowano: 07/08/2026(UTC)Zaktualizowano: 07/08/2026(UTC)Przetłumaczono: 07/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.29%

Percentyl 22 - wyżej niż 22% wszystkich znanych CVE

Streszczenie

Niewłaściwa weryfikacja podpisu kryptograficznego w Microsoft Teams umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.

Ocena ryzyka

Ryzyko obejmuje możliwość podszywania się pod zaufane osoby lub systemy w komunikacji Teams, co może prowadzić do wyłudzeń informacji.

Rekomendacja

Zaleca się aktualizację Microsoft Teams do najnowszej wersji oraz włączenie dodatkowych mechanizmów weryfikacji tożsamości.

Inne podatności w Microsoft Teams

Zobacz wszystkie

CVE-2026-65667Krytyczne
Brak autoryzacji w Microsoft Teams umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień w sieci.
CVE-2026-62896Krytyczne
Nieprawidłowe uwierzytelnienie w Microsoft Teams umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.
CVE-2026-33823Krytyczne
Nieprawidłowa autoryzacja w Microsoft Teams umożliwia autoryzowanemu atakującemu ujawnienie informacji w sieci.
CVE-2024-21374Średnie
Podatność na ujawnienie informacji w aplikacji Microsoft Teams dla systemu Android. Może pozwolić na dostęp do poufnych danych.
CVE-2023-29330Wysokie
Podatność zdalnego wykonania kodu w Microsoft Teams. Atakujący może wykorzystać ją do wykonania kodu na komputerze ofiary.
CVE-2023-29328Wysokie
Podatność zdalnego wykonania kodu w Microsoft Teams. Atakujący może wykorzystać lukę do wykonania kodu w systemie ofiary.

Oryginalny opis (angielski, źródło NVD)

Improper verification of cryptographic signature in Microsoft Teams allows an unauthorized attacker to perform spoofing over a network.