High WID-SEC-2025-1746 2 CVEs

Microsoft 365 Copilot: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

Published Aug 7, 2025 · Updated Aug 10, 2025 · Revision 2 · de-DE

Vendor: Microsoft Product: 365 Copilot Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Microsoft 365 Copilot ausnutzen, um Informationen offenzulegen.

Product

Microsoft Copilot ist ein KI-Assistent, der in verschiedene Microsoft-Produkte integriert werden kann.

Vulnerabilities 2

High 8.2

CVE-2025-53787

Microsoft 365 Copilot BizChat Information Disclosure Vulnerability

Microsoft 365 Copilot BizChat Information Disclosure Vulnerability

Microsoft Microsoft 365 Copilot's Business Chat

Aug 7, 2025
Medium 6.5

CVE-2025-53774

Microsoft 365 Copilot BizChat Information Disclosure Vulnerability

Microsoft 365 Copilot BizChat Information Disclosure Vulnerability

Microsoft Microsoft 365 Copilot's Business Chat

Aug 7, 2025

Revision history

2025-08-10 #2
Referenz(en) aufgenommen: EUVD-2025-23956, EUVD-2025-23955
2025-08-07 #1
Initiale Fassung

References

Microsoft Leitfaden für Sicherheitsupdates
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-53774
Microsoft Leitfaden für Sicherheitsupdates
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-53787