CVE-2026-124194 Microsoft Outlook Spoofing Vulnerability
6.5 KEV Attivamente sfruttata secondo la CISA
Analisi su rafaelpfister.ch
Descrizione del produttore (in inglese)
Product ui does not warn user of unsafe actions in Microsoft Office Outlook allows an unauthorized attacker to perform spoofing over a network. Dati di riferimento
- Produttore
- Microsoft
- Prodotti interessati
- Microsoft 365 Apps for Enterprise
- Microsoft Office LTSC 2021
- Microsoft Office LTSC 2024
- CVSS 3.1
- 6.5 (MEDIUM)
- Vettore
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N/E:H/RL:O/RC:C- Tipo di debolezza
- CWE-356: Product UI does not Warn User of Unsafe Actions
- Pubblicata
- 10 novembre 2026
- Nel catalogo KEV dal
- 10 novembre 2026
- Scadenza enti federali USA
- 24 novembre 2026
