CVE-2025-32711 Inyección de comandos de IA en M365 Copilot

Afectados

• Microsoft Microsoft 365 Copilot

  -

Qué hacer

1. Verificá si usás Microsoft 365 Copilot y en qué versión.
2. Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
3. Priorizá la corrección: hay código de explotación público.
4. Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Exploits públicos

Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.

• Danielle-Respes/Threat-Hunt-EchoLeak-Copilot-Prompt-Injection-Sentinel-KQL-Oct-2026 ↗Threat hunt reconstructing an M365 Copilot indirect prompt injection (CVE-2025-32711 "EchoLeak"): poisoned email attachment, Graph API data collection, markdown-image exfiltration, and system prompt…19 OCT · 04:59

Calculadora CVSS

CVSS 3.1 · 9.3 CRÍTICA

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:L/A:N/E:U/RL:O/RC:C

• Vector de ataqueRed
• Complejidad del ataqueBaja
• Privilegios requeridosNinguno
• Interacción del usuarioNinguna
• AlcanceCambiado
• ConfidencialidadAlta
• IntegridadBaja
• DisponibilidadNinguna
• Madurez del exploitNo probado
• Nivel de remediaciónCorrección oficial
• Confianza del informeConfirmada

Descripción original

Ai command injection in M365 Copilot allows an unauthorized attacker to disclose information over a network.

Referencias (2)

• msrc.microsoft.com/update-guide/vulnerability/CVE-2025-32711
• www.aim.security/lp/aim-labs-echoleak-m365

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.