CVE-2023-33140
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 73 - wyżej niż 73% wszystkich znanych CVE
Streszczenie
Podatność w Microsoft OneNote umożliwia oszustwo, które może prowadzić do nieautoryzowanego dostępu do danych użytkownika. Atakujący może wykorzystać tę lukę, aby podszyć się pod zaufane źródło i wprowadzić użytkowników w błąd.
Ocena ryzyka
Organizacje mogą być narażone na ataki phishingowe, co może prowadzić do wycieku poufnych informacji. Użytkownicy mogą być wprowadzani w błąd, co zwiększa ryzyko utraty danych.
Rekomendacja
Zaleca się aktualizację oprogramowania Microsoft OneNote do najnowszej wersji oraz edukację użytkowników na temat rozpoznawania potencjalnych oszustw. Warto również wdrożyć dodatkowe środki bezpieczeństwa, takie jak filtrowanie wiadomości e-mail.
Oryginalny opis (angielski, źródło NVD)
Microsoft OneNote Spoofing Vulnerability

