Katalog CVE

CVE-2023-36893

ŚrednieCVSS 6.5
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko
1.97%

Percentyl 78 - wyżej niż 78% wszystkich znanych CVE

Streszczenie

Podatność w Microsoft Outlook umożliwia oszustwo, co może prowadzić do fałszywych wiadomości e-mail. Atakujący może wykorzystać tę lukę, aby podszyć się pod innego użytkownika.

Ocena ryzyka

Organizacje mogą być narażone na ataki phishingowe, co może prowadzić do wycieku danych lub oszustw finansowych. Użytkownicy mogą otrzymywać złośliwe wiadomości, które wyglądają na autentyczne.

Rekomendacja

Zaleca się aktualizację Microsoft Outlook do najnowszej wersji oraz wdrożenie dodatkowych środków bezpieczeństwa, takich jak filtrowanie wiadomości e-mail. Użytkownicy powinni być szkoleni w zakresie rozpoznawania podejrzanych wiadomości.

Oryginalny opis (angielski, źródło NVD)

Microsoft Outlook Spoofing Vulnerability

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS