Informazioni sul CVE-2020-1493

Microsoft Outlook Information Disclosure Vulnerability

CWE ID: N/A

Base Score (CVSS): N/A

CVE: CVE-2020-1493

Descrizione: An information disclosure vulnerability exists when attaching files to Outlook messages. This vulnerability could potentially allow users to share attached files such that they are accessible by anonymous users where they should be restricted to specific users. To exploit this vulnerability, an attacker would have to attach a file as a link to an email. The email could then be shared with individuals that should not have access to the files, ignoring the default organizational setting. The security update addresses the vulnerability by correcting how Outlook handles file attachment links.

Vettore di attacco

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 0.0 (None)

Riassunto: .

Dettaglio del Vettore

Metrica Valore Significato Descrizione

Riferimenti esterni

Prodotti interessati

  • Microsoft – Microsoft Office 2019
  • Microsoft – Microsoft 365 Apps for Enterprise
  • Microsoft – Microsoft Outlook 2016
  • Microsoft – Microsoft Outlook 2013 Service Pack 1
  • Microsoft – Microsoft Outlook 2010 Service Pack 2

Relazioni con altri prodotti

Produttore:Microsoft
Prodotto: Microsoft Office 2019
Anno: 2020
CWE:
CVSS: 0.0

Produttore:Microsoft
Prodotto: Microsoft Outlook 2016
Anno: 2020
CWE:
CVSS: 0.0

Produttore:Microsoft
Prodotto: Microsoft Outlook 2013 Service Pack 1
Anno: 2020
CWE:
CVSS: 0.0

Produttore:Microsoft
Prodotto: Microsoft Outlook 2010 Service Pack 2
Anno: 2020
CWE:
CVSS: 0.0

Produttore:Microsoft
Prodotto: Microsoft 365 Apps for Enterprise
Anno: 2020
CWE:
CVSS: 0.0