CVE-2025-49737 in Teams

Resumen

por MITRE • 2025-07-08

La ejecución simultánea utilizando un recurso compartido con sincronización incorrecta ('condición de ejecución') en Microsoft Teams permite que un atacante autorizado eleve privilegios localmente.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Microsoft
• Divulgación: 2025-07-08
• Moderación: aceptado
• Artículo: VDB-315555
• CPE: listo
• CWE: CWE-362 (confirmado)
• CVSS: 7.0 (CNA)
• EPSS: 0.00186
• KEV: no
• Actividades: muy bajo
• Sector: Finance, Hospital, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-49737
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-49737
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-49737/