Microsoft Copilot: Command Injection ermöglicht Manipulation über das Netzwerk

Beschreibung

In Microsoft Copilot ermöglicht eine unzureichende Neutralisierung spezieller Zeichen in einem Befehl (Command Injection) einem nicht autorisierten Angreifer, über das Netzwerk Manipulationen (Tampering) durchzuführen. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Changelog

1. 2026-07-14 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Microsoft 365/Dynamics

• Microsoft Office Word – Umgehung von Sicherheitsentscheidungen durch unsichere Eingaben KEV CVE-2026-21514
• Microsoft Dynamics 365 – fehlerhafte Zugriffskontrolle ermöglicht Rechteausweitung CVE-2026-47647
• Microsoft 365 Copilot: fehlende Authentifizierung bei kritischer Funktion CVE-2026-54130
• Code Injection in Microsoft Dynamics 365 (On-Premises) ermöglicht Remote-Codeausführung CVE-2026-42898
• Microsoft Exchange – Server-Side Request Forgery (Privilege Escalation) CVE-2026-26137
• Dynamics 365 Customer Voice: Cross-Site-Scripting ermöglicht Spoofing CVE-2026-47646