CVE-2023-35372
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 59 - wyżej niż 59% wszystkich znanych CVE
Streszczenie
Podatność w Microsoft Office Visio umożliwia zdalne wykonanie kodu, co może prowadzić do nieautoryzowanego dostępu do systemu użytkownika. Atakujący może wykorzystać tę lukę, aby uruchomić złośliwe oprogramowanie na zainfekowanym urządzeniu.
Ocena ryzyka
Organizacje mogą być narażone na poważne zagrożenia, w tym utratę danych i naruszenie bezpieczeństwa, jeśli ta podatność zostanie wykorzystana. Zdalne wykonanie kodu może prowadzić do pełnej kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację Microsoft Office Visio do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, należy monitorować i ograniczać dostęp do systemów, które mogą być narażone na ataki.
Inne podatności w Microsoft Office Visio
Zobacz wszystkie- CVE-2022-44696Wysokie
Podatność w Microsoft Office Visio umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby przejąć kontrolę nad systemem ofiary.
- CVE-2022-44695Wysokie
Podatność w Microsoft Office Visio umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby przejąć kontrolę nad systemem ofiary.
- CVE-2022-44694Wysokie
Podatność w Microsoft Office Visio umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby przejąć kontrolę nad systemem ofiary.
- CVE-2022-24510Wysokie
Podatność w Microsoft Office Visio umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby przejąć kontrolę nad systemem ofiary.
- CVE-2022-24509Wysokie
Podatność w Microsoft Office Visio umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby uruchomić złośliwy kod na systemie ofiary.
- CVE-2022-24461Wysokie
Podatność w Microsoft Office Visio umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby przejąć kontrolę nad systemem ofiary.
- CVE-2021-38654Wysokie
Podatność zdalnego wykonania kodu w Microsoft Office Visio. Może pozwolić atakującemu na wykonanie kodu w systemie ofiary.
- CVE-2021-38653Wysokie
Podatność zdalnego wykonania kodu w Microsoft Office Visio. Podobnie jak inne luki w Visio, może umożliwić atakującemu uruchomienie kodu.
- CVE-2024-38016Wysokie
Podatność zdalnego wykonania kodu w Microsoft Office Visio.
- CVE-2024-43463Wysokie
Podatność w Microsoft Office Visio umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać ją do uruchomienia złośliwego kodu na systemie ofiary.
Oryginalny opis (angielski, źródło NVD)
Microsoft Office Visio Remote Code Execution Vulnerability