CVE-2023-23397
Vulnerabilidade de Elevação de Privilégio no Microsoft Outlook
- Publicado
- 14 de mar. de 2023
- Atualizado
- 21 de out. de 2025
- Atribuindo CNA
- microsoft
- Evidência observada
- 14 de mar. de 2023
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HAlto · próximos 30 dias
- Percentil
- 99,9%
- Data do modelo
- 15 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
CISA conhecido explorado
Este CVE aparece no catálogo CISA Known Exploited Vulnerabilities.
Resumo
Vulnerabilidade de Elevação de Privilégio no Microsoft Outlook
Fontes
Script PowerShell para explorar CVE-2023-23397 enviando ou salvando convites maliciosos de calendário do Outlook que acionam vazamento de credenciais NTLM via a opção ReminderSoundFile.
Gera solicitações de reunião aproveitando-se de CVE-2023-23397. Isto requer o outlook thick client para enviar.
- cve-2023-23397Exploit
Script Python para envio de e-mails com payload CVE-2023-23397 usando SMTP
Exploit PoC em C# para CVE-2023-23397 que envia convites de reunião maliciosos do Outlook com um gatilho de caminho UNC para roubo de credenciais NTLM.
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.