CVE-2019-1218
Vulnerabilidad de suplantación de identidad en Outlook para iOS
- Publicado
- 14 ago 2019
- Actualizado
- 4 ago 2024
- Asignación de CNA
- microsoft
- Evidencia observada
- 8 ago 2026
CVSS primario
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:NBajo · próximos 30 días
- Percentil
- 93,0 %
- Fecha del modelo
- 21 sept 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
Existe una vulnerabilidad de suplantación de identidad en la manera en que el programa Microsoft Outlook iOS analiza los mensajes de correo electrónico específicamente diseñados, también se conoce como "Outlook iOS Spoofing Vulnerability".
Fuentes
1Exploit de prueba de concepto para una vulnerabilidad de secuencias de comandos entre sitios (XSS) en Microsoft Outlook para iOS, que permite ataques de suplantación basados en correo electrónico y la toma del dispositivo mediante mensajes manipulados.
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.