Medium WID-SEC-2025-0840 1 CVE

Microsoft Power Automate Desktop: Schwachstelle ermöglicht Offenlegung von Informationen

Published Apr 16, 2025 · Updated Apr 16, 2025 · de-DE

Vendor: Microsoft Product: Power Automate Desktop Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Microsoft Power Automate Desktop ausnutzen, um Informationen offenzulegen.

Product

Microsoft Power Automate Desktop (ehemals „Microsoft Flow“) dient der Automatisierung von wiederkehrenden Aufgaben unter Windows.

Vulnerabilities 1

Medium 5.7

CVE-2025-29817

Microsoft Power Automate Desktop Information Disclosure Vulnerability

Uncontrolled search path element in Power Automate allows an authorized attacker to disclose information over a network.

Microsoft Power Automate for Desktop

Apr 15, 2025

Revision history

2025-04-16 #1
Initiale Fassung

References

Microsoft Security Update Guide vom 2025-04-16
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-29817