Aktywnie wykorzystywana w atakach

Microsoft Excel Security Feature Bypass

Microsoft - Office · Figuruje w katalogu CISA KEV od 2021-11-17. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply updates per vendor instructions.

CVE-2021-42292

WysokieCVSS 7.8KEV

Opublikowano: 10/11/2021(UTC)Zaktualizowano: 19/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

31.95%

Percentyl 98 - wyżej niż 98% wszystkich znanych CVE

Streszczenie

Podatność polegająca na obejściu funkcji zabezpieczeń w Microsoft Excel. Szczegóły nie są podane w opisie, ale umożliwia ona atakującemu ominięcie zabezpieczeń.

Ocena ryzyka

Atakujący może wykorzystać tę lukę do obejścia zabezpieczeń Excela, co może ułatwić przeprowadzenie innych ataków, takich jak uruchomienie złośliwego kodu.

Rekomendacja

Zaleca się zastosowanie poprawek wydanych przez Microsoft dla programu Excel.

Oryginalny opis (angielski, źródło NVD)

Microsoft Excel Security Feature Bypass Vulnerability