High WID-SEC-2025-1305 1 CVE

Microsoft 365 Copilot: Schwachstelle ermöglicht Offenlegung von Informationen

Published Jun 11, 2025 · Updated Jun 11, 2025 · de-DE

Vendor: Microsoft Product: 365 Copilot Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft 365 Copilot ausnutzen, um Informationen offenzulegen.

Product

Microsoft Copilot ist ein KI-Assistent, der in verschiedene Microsoft-Produkte integriert werden kann.

Vulnerabilities 1

Critical 9.3

CVE-2025-32711 Public exploit

M365 Copilot Information Disclosure Vulnerability

Ai command injection in M365 Copilot allows an unauthorized attacker to disclose information over a network.

Microsoft Microsoft 365 Copilot

Jun 11, 2025

Revision history

2025-06-11 #1
Initiale Fassung

References

Microsoft Security Advisory vom 2025-06-11
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-32711