CVE-2024-38197 - sosig.site

6.5

CVSS Score

심각도 MEDIUM

발행일 2024-08-13

최종 수정 2026-06-17 07:39

AI 분석 ✅ 완료

Microsoft Teams iOS 버전에서 발생하는 스푸핑 취약점입니다. 공격자가 사용자를 속여 피싱 공격을 수행하거나 악성 행위를 유도할 수 있습니다.

아이폰용 마이크로소프트 팀즈 앱에서 가짜 화면을 보여주어 사용자를 속일 수 있는 보안 약점이 발견되었습니다. 이를 통해 개인정보를 빼가거나 가짜 사이트로 유도할 위험이 있습니다.

Microsoft Teams for iOS Spoofing Vulnerability

Microsoft Teams for iOS (패치 전 버전)

사용자에게 조작된 링크나 메시지를 보내 앱 내에서 가짜 인터페이스를 노출시키는 방식

iOS용 Microsoft Teams 앱을 최신 버전으로 업데이트하십시오.

iOS 앱 스토어에서 Microsoft Teams 앱의 설치된 버전이 최신 보안 패치가 적용된 버전인지 확인하십시오.

Shell / Script

echo 'Check App Store for Microsoft Teams updates'

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Teams