CVE-2025-49737 in Teams

Zusammenfassung

von VulDB • 08.06.2026

Die gleichzeitige Ausführung unter Verwendung einer gemeinsam genutzten Ressource mit unzureichender Synchronisierung („Race Condition") in Microsoft Teams ermöglicht es einem autorisierten Angreifer, die Berechtigungen lokal zu erhöhen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: Microsoft
• Veröffentlichung: 08.07.2025
• Moderieren: akzeptiert
• Eintrag: VDB-315555
• CPE: bereit
• CWE: CWE-362 (bestätigt)
• CVSS: 7.0 (CNA)
• EPSS: 0.00186
• KEV: nein
• Aktivitäten: very low
• Sektor: Government, Police, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-49737
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-49737
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-49737/