CVE-2023-35311

CVE-2023-35311 betrifft Microsoft Outlook und andere Office-Produkte und stellt eine Schwachstelle zur Umgehung von Sicherheitsfunktionen dar. Ein erfolgreicher Exploit könnte es einem Angreifer ermöglichen, bestimmte Sicherheitsmechanismen zu umgehen. Die genaue Auswirkung hängt von der konkreten Umgehung ab, kann aber zu weiteren Angriffen führen.

Mit einem CVSS-Score von 8.8 (HIGH) und der Aufnahme in den CISA KEV-Katalog wird diese Schwachstelle als kritisch eingestuft, da sie aktiv ausgenutzt wird. Die EPSS-Rate von 16% deutet auf eine moderate, aber relevante Exploit-Wahrscheinlichkeit hin, was die Dringlichkeit unterstreicht.

Security-Teams sollten umgehend alle betroffenen Microsoft Outlook- und Office-Installationen patchen, um diese aktiv ausgenutzte Schwachstelle zu schließen. Eine schnelle Priorisierung und Implementierung der verfügbaren Sicherheitsupdates ist aufgrund der aktiven Ausnutzung unerlässlich.