9.3 Critique

CVE-2025-32711 M365 Copilot Information Disclosure Vulnerability

Description

Ai command injection in M365 Copilot allows an unauthorized attacker to disclose information over a network.

Détail CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:L/A:N/E:U/RL:O/RC:C

Exploitable à distance par le réseau, sans compte et sans action d’un utilisateur ; un attaquant peut compromettre gravement la confidentialité, l’intégrité ou la disponibilité.

Vecteur d’attaque: Réseau
Complexité: Faible
Privilèges requis: Aucun
Interaction: Aucune
Portée: Modifiée
Confidentialité: Élevé
Intégrité: Faible
Disponibilité: Aucun

Produits et versions touchés

Produit	Versions touchées	Corrigé en
Microsoft 365 Copilot	Versions non publiées

Références

M365 Copilot Information Disclosure Vulnerability msrc.microsoft.com

Chronologie

Publiée 11 juin 2025
Dernière modification 3 novembre 2026

Les 14 CVE de Microsoft 365 Copilot →

CVE-2026-85887 Incorrect permission assignment for critical resource in M365 Copilot allows an authorized attacker to disclose… 7.7 Élevée CVE-2026-85885 Improper neutralization of special elements used in a command ('command injection') in M365 Copilot allows an authorized… 9.9 Critique CVE-2026-50517 Deserialization of untrusted data in M365 Copilot allows an authorized attacker to execute code over a network 9.9 Critique CVE-2026-41106 Url redirection to untrusted site ('open redirect') in M365 Copilot allows an unauthorized attacker to elevate… 9.3 Critique

Suivre cette CVE