Aktywnie wykorzystywana w atakach

Microsoft Office Access Connectivity Engine Remote Code Execution Vulnerability

Microsoft - Office · Figuruje w katalogu CISA KEV od 2022-03-28. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply updates per vendor instructions.

CVE-2021-38646

WysokieCVSS 7.8KEV

Opublikowano: 15/09/2021(UTC)Zaktualizowano: 10/08/2026(UTC)Przetłumaczono: 10/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

4.40%

Percentyl 90 - wyżej niż 90% wszystkich znanych CVE

Streszczenie

Podatność w silniku łączności Access w Microsoft Office umożliwiająca zdalne wykonanie kodu. Atakujący może wykorzystać ją do uruchomienia złośliwego kodu na systemie ofiary.

Ocena ryzyka

Ryzyko zdalnego przejęcia kontroli nad systemem poprzez specjalnie spreparowany plik.

Rekomendacja

Zainstaluj aktualizacje zabezpieczeń dla Microsoft Office.

Oryginalny opis (angielski, źródło NVD)

Microsoft Office Access Connectivity Engine Remote Code Execution Vulnerability