Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

msrc логотип

CVE-2024-21402

Опубликовано: 13 фев. 2024
Источник: msrc
CVSS3: 7.1
EPSS Низкий

Описание

Microsoft Outlook Elevation of Privilege Vulnerability

FAQ

According to the CVSS metrics, successful exploitation of this vulnerability could lead to major loss of confidentiality (C:H) and major loss of integrity (I:H) but have no effect on availability (A:N). What does that mean for this vulnerability?

Exploiting this vulnerability could allow an attacker to disclose files and modify data, but the attacker cannot impact the availability of the files.

What privileges could be gained by an attacker who successfully exploited the vulnerability?

The attacker would gain the rights of the user that is running the affected application.

Возможность эксплуатации

Publicly Disclosed

No

Exploited

No

Latest Software Release

Exploitation Less Likely

DOS

N/A

EPSS

Процентиль: 63%
0.00453
Низкий

7.1 High

CVSS3

Связанные уязвимости

CVSS3: 7.1
nvd
почти 2 года назад

Microsoft Outlook Elevation of Privilege Vulnerability

CVSS3: 7.1
github
почти 2 года назад

Microsoft Outlook Elevation of Privilege Vulnerability

CVSS3: 7.1
fstec
почти 2 года назад

Уязвимость почтового клиента Microsoft Outlook, связанная с недостатками разграничения доступа, позволяющая нарушителю обойти существующие ограничения безопасности и повысить свои привилегии

EPSS

Процентиль: 63%
0.00453
Низкий

7.1 High

CVSS3