PT-2026-144078

CVE-2026-124194

تاريخ النشر

2026-11-10

تاريخ التحديث

2026-11-11

الوصف من

CVSS 3.1

6.5

متوسطة

المقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

اسم البرنامج المصاب والإصدارات المتأثرة Microsoft 365 Apps for Enterprise (32 و 64 بت) Office LTSC 2021 Office LTSC 2024

Description يفشل Microsoft Office Outlook في تحذير المستخدمين عند القيام بإجراءات غير آمنة محتملة، مما يسمح لمهاجم غير مصرح له بتنفيذ عملية انتحال (spoofing) عبر الشبكة. يمكن للمهاجم استغلال ذلك عن طريق إرسال ملف رسالة مصمم خصيصاً وإقناع المستخدم بفتحه. عند الفتح، يتصل Outlook بموقع شبكة يتحكم فيه المهاجم دون إظهار تحذير المحتوى الخارجي المعتاد. يمكن أن يؤدي هذا الاتصال إلى تسريب معلومات المصادقة، وتحديداً هاشات مصادقة NTLMv2، والتي يمكن للمهاجم استخدامها لانتحال شخصية المستخدم. تم استغلال هذه الثغرة بنشاط في حوادث واقعية.

Recommendations تثبيت تحديثات أمان Microsoft لشهر نوفمبر لبرنامج Microsoft 365 Apps for Enterprise. تثبيت تحديثات أمان Microsoft لشهر نوفمبر لبرنامج Office LTSC 2021. تثبيت تحديثات أمان Microsoft لشهر نوفمبر لبرنامج Office LTSC 2024.

قابلية الاستغلال

إصلاح

التأثيرات

الباحثون

Benoît Sevens

المورّدون

المنتجات المتأثرة

تصنيف نقاط الضعف

CWE-356: Product UI does not Warn User of Unsafe Actions

المعرّفات ذات الصلة

CVE-2026-124194

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾