CVE-2024-21378
Уязвимость удаленного выполнения кода в Microsoft Outlook
- Опубликовано
- 13 февр. 2024 г.
- Обновлено
- 10 авг. 2026 г.
- Назначение CNA
- microsoft
- Наблюдены доказательства
- 8 авг. 2026 г.
Первичный CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HСредний · следующие 30 дней
- Процентиль
- 95,9 %
- Дата модели
- 19 окт. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Резюме
Уязвимость удаленного выполнения кода в Microsoft Outlook
Источники
Этот репозиторий содержит эксплойт для атаки на Microsoft Outlook через Exchange Online, использующий уязвимость для выполнения произвольного кода через COM DLL. Эксплойт использует модифицированную версию Ruler для отправки вредоносной формы в виде электронного письма, что вызывает выполнение при взаимодействии пользователя с толстым клиентом Outlook.
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.