Aktywnie wykorzystywana w atakach

Microsoft Office Publisher Security Feature Bypass Vulnerability

Microsoft - Office · Figuruje w katalogu CISA KEV od 2023-02-14. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply updates per vendor instructions.

CVE-2023-21715

WysokieCVSS 7.3KEV

Opublikowano: 14/02/2023(UTC)Zaktualizowano: 19/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

12.01%

Percentyl 96 - wyżej niż 96% wszystkich znanych CVE

Streszczenie

Podatność polegająca na obejściu funkcji zabezpieczeń w Microsoft Publisher. Szczegóły nie są podane w opisie, ale umożliwia ona atakującemu ominięcie zabezpieczeń.

Ocena ryzyka

Atakujący może wykorzystać tę lukę do obejścia zabezpieczeń Publishera, co może ułatwić przeprowadzenie innych ataków, takich jak uruchomienie złośliwego kodu.

Rekomendacja

Zaleca się zastosowanie poprawek wydanych przez Microsoft dla programu Publisher.

Oryginalny opis (angielski, źródło NVD)

Microsoft Publisher Security Feature Bypass Vulnerability