CVE-2025-49731
lowPriorität · verfolgen · 0EPSS 0.005 · 41. PerzentilDEEUNLRUUSEPSS · bewertet 2026-10-27
Improper handling of insufficient permissions or privileges in Microsoft Teams allows an authorized attacker to elevate privileges over a network.
Behebungen
Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.
Ein Hersteller-Fix ist verfügbar.
- BehobenMicrosoft Teams for Androidmsrc_csaf
1.0.0.2025112902:Security Update:https://play.google.com/store/apps/details?id=com.microsoft.teams
https://play.google.com/store/apps/details?id=com.microsoft.teams - BehobenMicrosoft Teams for Desktopmsrc_csaf
25060212643:Security Update:https://docs.microsoft.com/en-us/microsoftteams/teams-client-update
https://docs.microsoft.com/en-us/microsoftteams/teams-client-update - BehobenMicrosoft Teams for iOSmsrc_csaf
7.10.1 (100772025102901):Security Update:https://apps.apple.com/us/app/microsoft-teams/id1113153706
https://apps.apple.com/us/app/microsoft-teams/id1113153706
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
SSVC
Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (54)
Betroffene Produkte und Versionsbereiche.
- Microsoft Office LTSC for Mac 2021alle Versionencert_bundDEcpe:/a:microsoft:office:ltsc_for_mac_2021
- Microsoft Office LTSC for Mac 2024alle Versionencert_bundDEcpe:/a:microsoft:office:ltsc_for_mac_2024
- Microsoft SharePoint Enterprise Server 2016alle Versionencert_bundDEcpe:/a:microsoft:sharepoint:enterprise_server_2016
- Microsoft SharePoint Server Subscription Editionalle Versionencert_bundDEcpe:/a:microsoft:sharepoint:server_subscription_edition
Advisories (3)
Hersteller- und Ökosystem-Meldungen dazu.
- NCSC-2025-0215Kwetsbaarheden verholpen in Microsoft OfficeNL2025-07-08csaf · ncsc_nlNL
Microsoft heeft kwetsbaarheden verholpen in diverse Office producten.
- WID-SEC-W-2025-1491Microsoft Office: Mehrere SchwachstellenDeutsch2025-07-08csaf · cert_bundDE
Ein entfernter, authentisierter Angreifer oder ein lokaler Angreifer kann mehrere Schwachstellen in Microsoft Excel 2016, Microsoft PowerPoint 2016, Microsoft Word 2016, Microsoft Office 2016, Microsoft Outlook 2016, Microsoft Office Online Server, Microsoft SharePoint, Microsoft Office 2019, Microsoft SharePoint Server 2019, Microsoft 365 Apps, Microsoft Teams und Microsoft Office ausnutzen, um Administratorrechte zu erlangen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen und Spoofing-Angriffe durchzuführen.
- msrc_CVE-2025-49731Microsoft Teams Elevation of Privilege Vulnerability2025-07-08csaf · msrc_csafUS
To determine the support lifecycle for your software, see the Microsoft Support Lifecycle: https://support.microsoft.com/lifecycle
auch bekannt als (4)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (4)
Externe Belege — Patches, Meldungen, Analysen.
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-49731cnnvd
- https://vigilance.fr/vulnerability/Microsoft-Teams-vulnerabilities-of-July-2025-47656cnnvd
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-49731enisa_euvd
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-49731Vendor Advisorynvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan