CVE-2020-10146 – Microsoft Teams displayName stored cross-site scripting vulnerability

https://notcve.org/view.php?id=CVE-2020-10146

The Microsoft Teams online service contains a stored cross-site scripting vulnerability in the displayName parameter that can be exploited on Teams clients to obtain sensitive information such as authentication tokens and to possibly execute arbitrary commands. This vulnerability was fixed for all Teams users in the online service on or around October 2020. El servicio en línea de Microsoft Teams contiene una vulnerabilidad de tipo cross-site scripting almacenado en el parámetro displayName que puede ser explotada en los clientes de Teams para conseguir información confidencial como tokens de autenticación y para ejecutar posiblemente comandos arbitrarios. Esta vulnerabilidad fue corregida para todos los usuarios de Teams en el servicio en línea sobre o alrededor de octubre de 2020 • https://github.com/oskarsve/ms-teams-rce • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •