CVE-2025-32711

M365 Copilot Information Disclosure Vulnerability

CVSS 9.3 CRITICALEPSS 5.8%CWE-74

Ai command injection in M365 Copilot allows an unauthorized attacker to disclose information over a network.

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:L/A:N/E:U/RL:O/RC:C

Productos afectados

Microsoft · Microsoft 365 Copilot

PoCs públicas encontradas — 3

githubgithub.com/daryllundy/cve-2025-32711★ 3 githubgithub.com/TreRB/markdown-exfil-tester★ 0 githubgithub.com/Danielossai12/aisecplus-week01-danielossai★ 0

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →

Referencias

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-32711 https://www.aim.security/lp/aim-labs-echoleak-m365