CVE-2021-38646: fallo de gravedad alta en Microsoft 365 Apps for Enterprise
Microsoft Office Access Connectivity Engine Remote Code Execution Vulnerability
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA.
Apply updates per vendor instructions.
Una vulnerabilidad en el Motor de Conectividad de Access de Microsoft Office permite que un atacante ejecute código malicioso en una computadora al engañar a un usuario para que abra un archivo especialmente diseñado. Esto puede llevar al compromiso total del sistema.
La vulnerabilidad existe en el componente Access Connectivity Engine al procesar archivos o consultas malformados. Un atacante puede crear un documento Office malicioso que desencadena la ejecución de código insegura durante el análisis del archivo, eludiendo límites de seguridad y logrando ejecución de código arbitrario en el contexto del usuario.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.