notitssixtyn3in/cve-2025-4162029Copilot में एक महत्वपूर्ण प्रमाणीकरण भेद्यता (CVE-2025-4162029) का विवरण देने वाली सुरक्षा सलाह, जो उपयोगकर्ता आईडी स्विचिंग के माध्यम से अनधिकृत खाता पहुंच को सक्षम बनाती है। प्रभाव विश्लेषण, शमन कदम, और सत्यापन मार्गदर्शन शामिल हैं।
इस वेबसाइट पर उपलब्ध कराई गई सामग्री केवल सूचनात्मक उद्देश्यों के लिए है और इसे खोज इंजन या भाषा मॉडल (LLMs) द्वारा निम्नलिखित प्रतिबंधों के साथ एक्सेस और उपयोग किया जा सकता है:
Copilot में एक गंभीर प्रमाणीकरण भेद्यता (CVE-2025-4162029) खोजी गई थी, जहाँ उपयोगकर्ता आईडी अनजाने में स्विच हो जाती थीं, जिससे किसी अन्य उपयोगकर्ता के खाते तक अनधिकृत पहुँच संभव हो सकती थी। यह दोष संवेदनशील डेटा उजागर कर सकता था और खाता अधिग्रहण का कारण बन सकता था। Microsoft ने इस समस्या को ठीक करने का प्रयास किया है, लेकिन उपयोगकर्ताओं को यह सत्यापित करना चाहिए कि क्या वे अभी भी असुरक्षित हैं।
Microsoft ने एक प्रयासित पैच जारी किया है। हालाँकि, उपयोगकर्ताओं और व्यवस्थापकों को सत्यापित करना चाहिए कि क्या उनके सिस्टम अभी भी असुरक्षित हैं।
उपयोगकर्ता निम्नलिखित लिंक पर जाकर जाँच सकते हैं कि क्या वे प्रभावित हैं:
