CVE-2023-23397
Vulnerabilità di elevazione dei privilegi in Microsoft Outlook
- Pubblicato
- 14 mar 2023
- Aggiornato
- 21 ott 2025
- Assegnazione CNA
- microsoft
- Evidenza osservata
- 14 mar 2023
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HAlto · prossimi 30 giorni
- Percentile
- 99,9%
- Data del modello
- 14 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
CISA noto sfruttato
Questo CVE appare nel catalogo CISA delle vulnerabilità sfruttate note.
Riepilogo
Vulnerabilità di elevazione dei privilegi in Microsoft Outlook
Fonti
Script PowerShell per sfruttare CVE-2023-23397 inviando o salvando inviti di calendario di Outlook dannosi che attivano la perdita di credenziali NTLM tramite l'opzione ReminderSoundFile.
Genera richieste di riunione sfruttando CVE-2023-23397. Per inviare è richiesto il client outlook thick client.
- cve-2023-23397Exploit
Script Python per l'invio di e-mail con payload CVE-2023-23397 utilizzando SMTP
C# PoC exploit per CVE-2023-23397 che invia inviti di riunione di Outlook dannosi con un trigger del percorso UNC per il furto di credenziali NTLM.
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.