CVE-2021-41368

ŚrednieCVSS 6.1

Opublikowano: 10/11/2021(UTC)Zaktualizowano: 19/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

3.52%

Percentyl 88 - wyżej niż 88% wszystkich znanych CVE

Streszczenie

Podatność zdalnego wykonania kodu w aplikacji Microsoft Access. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu w kontekście bieżącego użytkownika.

Ocena ryzyka

Ryzyko przejęcia kontroli nad systemem użytkownika, jeśli ten otworzy złośliwy plik Accessa, co może prowadzić do instalacji złośliwego oprogramowania lub kradzieży danych.

Rekomendacja

Zainstaluj aktualizację zabezpieczeń Microsoft dla programu Access, która eliminuje podatność zdalnego wykonania kodu.

Inne podatności w Microsoft Access

CVE-1999-0364Wysokie
Microsoft Access 97 przechowuje hasło do bazy danych w postaci niezaszyfrowanej w obcym pliku mdb, co umożliwia dostęp do danych.

Oryginalny opis (angielski, źródło NVD)

Microsoft Access Remote Code Execution Vulnerability