Podatności Microsoft Teams for Android

Niewłaściwe ograniczenie ścieżki do katalogu (path traversal) w Microsoft Teams dla Androida umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Niewłaściwa neutralizacja danych wejściowych podczas generowania strony internetowej (cross-site scripting) w Microsoft Teams dla Androida umożliwia autoryzowanemu atakującemu przeprowadzenie spoofingu przez sieć.

Nieprawidłowa neutralizacja specjalnych elementów w danych wyjściowych używanych przez komponent podrzędny (wstrzykiwanie) w Microsoft Teams dla Androida umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.