Katalog CVE
CVE-2021-34451
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.66%
Percentyl 74 - wyżej niż 74% wszystkich znanych CVE
Streszczenie
Podatność typu spoofing w Microsoft Office Online Server umożliwia atakującemu podszycie się pod zaufany zasób lub użytkownika. Wykorzystanie luki może prowadzić do oszukania użytkownika i ujawnienia wrażliwych informacji.
Ocena ryzyka
Ryzyko obejmuje możliwość przeprowadzenia ataków phishingowych i kradzieży danych w środowisku korzystającym z Office Online Server.
Rekomendacja
Zaleca się natychmiastowe zastosowanie aktualizacji zabezpieczeń dostarczonych przez Microsoft dla Office Online Server.
Oryginalny opis (angielski, źródło NVD)
Microsoft Office Online Server Spoofing Vulnerability