🔍 CVE-2025-49731

3.1
CVSS Score
LOW
2025-07-08
2026-06-17 09:31
✅ 완료

🇰🇷 한글 설명

Microsoft Teams에서 권한 또는 특권 처리가 부적절하게 이루어지는 취약점이 발견되었습니다. 이를 통해 권한을 가진 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.

💡 쉬운 설명

팀즈를 사용하는 사람이 원래 가진 권한보다 더 높은 권한을 몰래 얻어낼 수 있는 문제입니다. 이를 통해 시스템의 더 많은 기능에 접근할 위험이 있습니다.

🇺🇸 원문 (English)

Improper handling of insufficient permissions or privileges in Microsoft Teams allows an authorized attacker to elevate privileges over a network.

📍 영향받는 시스템

Microsoft Teams (권한 상승 취약점이 존재하는 특정 버전)

⚔️ 공격 벡터

네트워크를 통한 권한 상승 공격

🛡️ 대응 방법

Microsoft에서 제공하는 최신 보안 패치 및 Teams 업데이트 적용

🔧 검증 코드

명령어 실행 결과로 나타나는 버전을 Microsoft 보안 권고문의 패치된 버전과 비교하여 확인합니다.

Shell / Script
teams --version 2>/dev/null || echo 'Please check Microsoft Teams version via official settings menu'

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N

💻 영향받는 소프트웨어

Teams