Katalog CVE

CVE-2023-33140

ŚrednieCVSS 6.5
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko
1.65%

Percentyl 73 - wyżej niż 73% wszystkich znanych CVE

Streszczenie

Podatność w Microsoft OneNote umożliwia oszustwo, które może prowadzić do nieautoryzowanego dostępu do danych użytkownika. Atakujący może wykorzystać tę lukę, aby podszyć się pod zaufane źródło i wprowadzić użytkowników w błąd.

Ocena ryzyka

Organizacje mogą być narażone na ataki phishingowe, co może prowadzić do wycieku poufnych informacji. Użytkownicy mogą być wprowadzani w błąd, co zwiększa ryzyko utraty danych.

Rekomendacja

Zaleca się aktualizację oprogramowania Microsoft OneNote do najnowszej wersji oraz edukację użytkowników na temat rozpoznawania potencjalnych oszustw. Warto również wdrożyć dodatkowe środki bezpieczeństwa, takie jak filtrowanie wiadomości e-mail.

Oryginalny opis (angielski, źródło NVD)

Microsoft OneNote Spoofing Vulnerability

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS