CVE-2024-21378
عاليتم النشر
ثغرة تنفيذ التعليمات البرمجية عن بُعد في Microsoft Outlook
- تم النشر
- 13/02/2024
- محدث
- 10/08/2026
- تخصيص CNA
- microsoft
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
8.8/ 10عالي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H11.0%
متوسط · الثلاثين يومًا القادمة
- المئوية
- 95.8%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
ثغرة تنفيذ التعليمات البرمجية عن بُعد في Microsoft Outlook
المصادر
1- CVE-2024-21378استغلال
يحتوي هذا المستودع على استغلال لاستهداف Microsoft Outlook عبر Exchange Online، مستفيدًا من ثغرة أمنية لتنفيذ تعليمات برمجية عشوائية عبر COM DLLs. يستخدم الاستغلال نسخة معدلة من Ruler لإرسال نموذج ضار كبريد إلكتروني، مما يؤدي إلى تشغيل الاستغلال عند تفاعل المستخدم داخل عميل Outlook السميك.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.