Yüksek CVSS 8.8 CISA KEV
CVE-2023-35311: Microsoft 365 Apps – Outlook Güvenlik Özelliği Aşırı Bypass (CVE-2023-35311)
Outlook güvenlik özelliğini atlatan bir açık var. Saldırgan bu açığı kullanarak güvenlik kontrollerini aşabilir. Etkilenen kullanıcılar üzerinden zararlı eylemler gerçekleştirilebilir; ilk adım olarak kırılgan güncellemelerin uygulanması ve güvenlik yamalarının hızla uygulanması gerekir.
Türkçe özet yapay zekâ ile üretildi.
Açıklama (NVD)
Microsoft Outlook Security Feature Bypass Vulnerability
Özet bilgiler
- Ürün
- Microsoft 365 Apps
- CVSS v3.1
- 8.8
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H - EPSS
- %15,52 (yüzdelik 97)
- CWE
- CWE-367
- Yama
- Mevcut
- KEV
- Eklenme: 2023-07-11 · Son tarih: 2023-08-01
Gerekli aksiyon: Apply updates per vendor instructions or discontinue use of the product if updates are unavailable.
Etkilenen sürümler
| Ürün | Başlangıç | Bitiş | Düzeltildi |
|---|---|---|---|
| microsoft-365-apps | — | — | — |
| microsoft-office-2019 | — | — | — |
| microsoft-office-2019 | — | — | — |
| microsoft-office-2021 | — | — | — |
| microsoft-office-2021 | — | — | — |
| microsoft-outlook | 2013 | 2013 | — |
| microsoft-outlook | 2013 | 2013 | — |
| microsoft-outlook | 2016 | 2016 | — |