Aktywnie wykorzystywana w atakach
Microsoft Outlook Improper Input Validation Vulnerability
Microsoft - Office Outlook · Figuruje w katalogu CISA KEV od 2025-02-06. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
CVE-2024-21413
KrytyczneCVSS 9.8KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 100 - wyżej niż 100% wszystkich znanych CVE
Streszczenie
Podatność zdalnego wykonania kodu w Microsoft Outlook. Umożliwia atakującemu zdalne wykonanie kodu na komputerze ofiary.
Ocena ryzyka
Atakujący może przejąć kontrolę nad komputerem użytkownika, co może prowadzić do kradzieży danych i dalszych ataków.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń dostarczone przez Microsoft dla Outlook.
Oryginalny opis (angielski, źródło NVD)
Microsoft Outlook Remote Code Execution Vulnerability