CVE-2023-35311

Опубликовано: 11 июл. 2023

Источник: nvd

CVSS3: 8.8

CVSS3: 7.5

EPSS Низкий

Описание

Microsoft Outlook Security Feature Bypass Vulnerability

Ссылки

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-35311
Patch
Vendor Advisory
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-35311
Patch
Vendor Advisory
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2023-35311
US Government Resource

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:microsoft:365_apps:-:*:*:*:enterprise:*:*:*

cpe:2.3:a:microsoft:office:2019:*:*:*:*:*:*:*

cpe:2.3:a:microsoft:office_long_term_servicing_channel:2021:*:*:*:*:*:*:*

cpe:2.3:a:microsoft:outlook:2013:-:-:*:-:-:*:*

cpe:2.3:a:microsoft:outlook:2013:sp1:*:*:rt:*:*:*

cpe:2.3:a:microsoft:outlook:2016:*:*:*:*:*:*:*

EPSS

Процентиль: 64%

0.00475

Низкий

8.8 High

CVSS3

7.5 High

CVSS3

Дефекты

CWE-367

Связанные уязвимости

CVE-2023-35311

CVSS3: 8.8

msrc

больше 2 лет назад

Microsoft Outlook Security Feature Bypass Vulnerability

GHSA-3w2f-j9r3-9h89

CVSS3: 8.8

github

больше 2 лет назад

Microsoft Outlook Security Feature Bypass Vulnerability

BDU:2023-04146

CVSS3: 8.8

fstec

больше 2 лет назад

Уязвимость почтового клиента Microsoft Outlook, связанная с недостаточной проверкой входных данных, позволяющая нарушителю обойти существующие ограничения безопасности

EPSS

Процентиль: 64%

0.00475

Низкий

8.8 High

CVSS3

7.5 High

CVSS3

Дефекты

CWE-367