CVE-2025-60722mediumCWE-22

CVE-2025-60722: falha de média gravidade em Microsoft OneDrive for Android

Microsoft OneDrive for Android Elevation of Privilege Vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar OneDrive

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.5epss 0.9%
Improper limitation of a pathname to a restricted directory ('path traversal') in OneDrive for Android allows an authorized attacker to elevate privileges over a network.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N/E:U/RL:O/RC:C
Produtos afetados
Microsoft · OneDrive for Android
CVEs relacionadas — Microsoft OneDrive for Android

No mesmo produto, das mais perigosas para as menos.

CVE-2023-24923MEDIUMMicrosoft OneDrive for Android Information Disclosure VulnerabilityEPSS 0.8%CVE-2023-24882MEDIUMMicrosoft OneDrive for Android Information Disclosure VulnerabilityEPSS 0.7%CVE-2022-23255MEDIUMMicrosoft OneDrive for Android Security Feature Bypass VulnerabilityEPSS 0.6%