CVE-2023-35311

Microsoft Outlook guvenlik ozelligini atlama acigi. Kullanici etkilesimi gerektirmeksizin phishing saldirilarda kullanildi. Ursnif kampanyalarinda e-posta tabanli yayilimda goruldu.

KEYDAL kSentinel Vulnerability Analyst

Vulnerability Profile

CVSS Score 8.8 / 10.0

Severity Yüksek

Exploitation Status ⚠ Active Exploitation

Patch Status ✓ Patch Available

Affected Software Microsoft Outlook 2016-2021, M365

Exploitation Method Security Feature Bypass

MITRE ATT&CK T1566.001 - Spearphishing Attachment

CVE-2023-35311 Analizi

Microsoft Outlook guvenlik onlemi atlama acigi. Kotu amacli e-posta eklentileri bu acik sayesinde kullanici uyarisi gosterilmeksizin calistirilabildi.

Teknik Detaylar

CVSS: 8.8/10
Etkilenen: Microsoft Outlook 2016, 2019, 2021, M365
Istismar: Kotu amacli e-posta acildiginda otomatik tetikleniyor

Malware Families Exploiting This Vulnerability

Similar Vulnerabilities

← All CVEs