Una vulnerabilidad ha sido encontrada en Microsoft Teams (Unified Communication Software) y clasificada como crítica. Una función desconocida del componente Message Handler es afectada por esta vulnerabilidad. Mediante la manipulación de un input desconocido se genera una vulnerabilidad de clase cross site scripting. Esto tiene repercusión sobre la la integridad.

La vulnerabilidad fue publicada el 2020-12-07 (no está definido). El advisory puede ser descargado de github.com. La publicación se realizó con la cooperación del fabricante. Es fácil de explotar. El ataque puede ser realizado a través de la red. La explotación no requiere ninguna forma de autentificación. No son conocidos los detalles técnicos, pero hay un exploit público disponible.

Un exploit fue publicado e inmediatamente fue declarado como proof-of-concept. El exploit puede ser descargado de github.com.

No hay información respecto a posibles contramedidas. Se sugiere sustituir el producto con un equivalente.