CVE-2024-21413

CriticoPubblicato

Vulnerabilità di esecuzione di codice remoto in Microsoft Outlook

Pubblicato: 13 feb 2024
Aggiornato: 10 ago 2026
Assegnazione CNA: microsoft
Evidenza osservata: 6 feb 2025

CVSS primario

9,8/ 10Critico

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Stima della probabilità EPSS

94,7%

Alto · prossimi 30 giorni

Percentile: 99,9%
Data del modello: 21 set 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

CISA noto sfruttato

Questo CVE appare nel catalogo CISA delle vulnerabilità sfruttate note.

Riepilogo

# Vulnerabilità di esecuzione remota di codice in Microsoft Outlook

Fonti

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-VulnerabilityPoC
Questo script presenta una proof of concept (PoC) per CVE-2024-21413, un'importante vulnerabilità scoperta in Microsoft Outlook con un punteggio CVSS di 9.8. Denominata difetto MonikerLink, questa vulnerabilità ha implicazioni di vasta portata, tra cui la potenziale perdita di informazioni NTLM locali e la possibilità di esecuzione remota di codice.
Moniker-Link--CVE-2024-21413-Ricerca
Guida educativa su CVE-2024-21413, la vulnerabilità Outlook zero-click Moniker Link, che copre il flusso dell'attacco, la cattura delle credenziali NTLM, il rilevamento con YARA e le strategie di mitigazione.
CVE-2024-21413-Vulnerabilidad-Outlook-LABPoC

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.