Sérülékenységek

CVE-2026-124194

Microsoft Microsoft 365 Apps for Enterprise, Microsoft Microsoft Office LTSC 2021 +1 további

Adatlap

CVE: CVE-2026-124194
Eszköztípus: IT
Publikálva: 2026. 11. 10. 19:22
Frissítve: 2026. 11. 10. 21:58
Súlyosság: Közepes
Prioritás: Normál
CWE: CWE-356

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	6,5	Közepes	`CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N/E:H/RL:O/RC:C`

Eredeti leírás

Product ui does not warn user of unsafe actions in Microsoft Office Outlook allows an unauthorized attacker to perform spoofing over a network.

Érintett termékek

Microsoft 365 Apps for Enterprise Microsoft Verziók: 16.0.1 – < https://aka.ms/OfficeSecurityReleases
Microsoft Office LTSC 2021 Microsoft Verziók: 16.0.1 – < 16.0.14334.21048
Microsoft Office LTSC 2024 Microsoft Verziók: 16.0.0 – < 16.0.17932.21140

Prioritás

Szint: Normál
Teendő: Különösebb intézkedés nem szükséges: a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

Kihasználtság: Aktív
Kihasználás óta: 2026. 11. 10.
Automatizálhatóság: Nem
Technikai hatás: Részleges

Javítás

Javított verzió: https://aka.ms/OfficeSecurityReleases, 16.0.14334.21048, 16.0.17932.21140
Gyártói hivatkozás: Van patch vagy gyártói közlemény a hivatkozások között

Hivatkozások