CVE-2026-124194

Nome do Software Vulnerável e Versões Afetadas Microsoft 365 Apps for Enterprise (32 e 64 bits) Office LTSC 2021 Office LTSC 2024

Description O Microsoft Office Outlook não alerta o usuário ao realizar ações potencialmente inseguras, permitindo que um invasor não autorizado realize spoofing através de uma rede. Um invasor pode explorar isso enviando um arquivo de mensagem especialmente criado e convencendo o usuário a abri-lo. Ao abrir, o Outlook se conecta a um local de rede controlado pelo invasor sem exibir o aviso padrão de conteúdo externo. Essa conexão pode vazar informações de autenticação, especificamente hashes de autenticação NTLMv2, que um invasor pode usar para personificar o usuário. Este problema foi explorado ativamente em incidentes reais.

Recommendations Aplique as atualizações de segurança de novembro da Microsoft para o Microsoft 365 Apps for Enterprise. Aplique as atualizações de segurança de novembro da Microsoft para o Office LTSC 2021. Aplique as atualizações de segurança de novembro da Microsoft para o Office LTSC 2024.