CVE-2026-69901 - sosig.site

7.5

CVSS Score

심각도 HIGH

발행일 2026-11-10

최종 수정 2026-11-10 19:21

AI 분석 ✅ 완료

Microsoft Teams for Android의 출처(origin) 검증 오류로 인해 네트워크상의 미인가 공격자가 스푸핑을 수행할 수 있습니다. CVSS 점수는 7.5로 높은 심각도에 해당합니다.

안드로이드에서 Microsoft Teams 앱이 메시지나 요청이 어디서 왔는지 제대로 확인하지 못하는 문제입니다. 공격자가 신뢰받는 사람이나 서비스인 척 속일 수 있으므로 앱을 최신 버전으로 업데이트해야 합니다.

Origin validation error in Microsoft Teams for Android allows an unauthorized attacker to perform spoofing over a network.

Microsoft Teams for Android (취약 버전은 Microsoft 보안 권고문에서 확인 필요)

네트워크를 통해 미인가 공격자가 출처를 위조하여 사용자 또는 앱을 속이는 스푸핑 공격

Google Play 스토어에서 Microsoft Teams를 최신 버전으로 업데이트

출력된 versionName 값을 Microsoft 보안 권고문의 패치된 버전과 비교하여 최신 버전 이상이면 조치 완료, 미만이면 업데이트가 필요합니다. adb가 없거나 기기가 연결되지 않았으면 결과가 비어 있을 수 있습니다.

Shell / Script

adb shell dumpsys package com.microsoft.teams 2>/dev/null | grep -E 'versionName|versionCode'

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Teams