CVE-2023-36893
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 78 - wyżej niż 78% wszystkich znanych CVE
Streszczenie
Podatność w Microsoft Outlook umożliwia oszustwo, co może prowadzić do fałszywych wiadomości e-mail. Atakujący może wykorzystać tę lukę, aby podszyć się pod innego użytkownika.
Ocena ryzyka
Organizacje mogą być narażone na ataki phishingowe, co może prowadzić do wycieku danych lub oszustw finansowych. Użytkownicy mogą otrzymywać złośliwe wiadomości, które wyglądają na autentyczne.
Rekomendacja
Zaleca się aktualizację Microsoft Outlook do najnowszej wersji oraz wdrożenie dodatkowych środków bezpieczeństwa, takich jak filtrowanie wiadomości e-mail. Użytkownicy powinni być szkoleni w zakresie rozpoznawania podejrzanych wiadomości.
Oryginalny opis (angielski, źródło NVD)
Microsoft Outlook Spoofing Vulnerability

