CVE-2021-40442
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 80 - wyżej niż 80% wszystkich znanych CVE
Streszczenie
Podatność zdalnego wykonania kodu w Microsoft Excel. Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu w systemie ofiary poprzez specjalnie spreparowany plik Excel.
Ocena ryzyka
Ryzyko dla organizacji polega na możliwości uruchomienia złośliwego kodu przez otwarcie złośliwego pliku Excel, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację Microsoft Excel do najnowszej wersji z poprawkami zabezpieczeń oraz zachowanie ostrożności przy otwieraniu plików z nieznanych źródeł.
Inne podatności w Microsoft Excel
Zobacz wszystkie- CVE-2024-26257Wysokie
Podatność w Microsoft Excel umożliwia zdalne wykonanie kodu, co może prowadzić do nieautoryzowanego dostępu do systemu użytkownika. Atakujący może wykorzystać tę lukę, aby uruchomić złośliwy kod na zainfekowanym urządzeniu.
- CVE-2023-23398Wysokie
Podatność w Microsoft Excel umożliwia oszustwo, które może prowadzić do nieautoryzowanego dostępu do danych użytkownika. Atakujący może wykorzystać tę lukę, aby wprowadzić użytkownika w błąd i skłonić go do otwarcia złośliwego pliku.
- CVE-2022-29109Wysokie
Podatność w Microsoft Excel umożliwia zdalne wykonanie kodu, co może prowadzić do nieautoryzowanego dostępu do systemu użytkownika. Atakujący może wykorzystać tę lukę, aby uruchomić złośliwe oprogramowanie na zainfekowanym urządzeniu.
- CVE-2022-26901Wysokie
Podatność w Microsoft Excel umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby uruchomić złośliwy kod na systemie ofiary.
- CVE-2022-24473Wysokie
Podatność w Microsoft Excel umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby uruchomić złośliwy kod na systemie ofiary.
- CVE-2022-21841Wysokie
Podatność w Microsoft Excel umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby przejąć kontrolę nad systemem ofiary.
- CVE-2021-43256Wysokie
Podatność w Microsoft Excel umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby przejąć kontrolę nad systemem ofiary.
- CVE-2023-33133Wysokie
Podatność w Microsoft Excel umożliwia zdalne wykonanie kodu, co może prowadzić do nieautoryzowanego dostępu do systemu użytkownika. Atakujący może wykorzystać tę lukę poprzez złośliwe pliki Excel.
- CVE-2021-42292WysokieAktywnie exploitowane
Podatność polegająca na obejściu funkcji zabezpieczeń w Microsoft Excel. Szczegóły nie są podane w opisie, ale umożliwia ona atakującemu ominięcie zabezpieczeń.
- CVE-2021-38655Wysokie
Podatność w Microsoft Excel umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać ją do uruchomienia dowolnego kodu na systemie ofiary.
Oryginalny opis (angielski, źródło NVD)
Microsoft Excel Remote Code Execution Vulnerability