Katalog CVE
CVSS 7.3 · High
KEV · sudah dieksploitasi
EPSS 2,7%
Kerentanan Protection Mechanism Failure pada microsoft office 2019, microsoft office long term servicing channel +1 lainnya. Skor CVSS 3.1 7.3 (High) menurut microsoft.com. Masuk katalog KEV CISA pada 10 September 2024, artinya sudah terbukti dieksploitasi.
Deskripsi (NVD)
Microsoft Publisher Security Feature Bypass Vulnerability
Rincian
- Terbit di NVD
- 10 September 2024
- Terakhir diubah
- 10 Agustus 2026
- Status NVD
- Analyzed
- CVSS 3.1
- 7.3 (High), sumber microsoft.com
CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
· uraikan di kalkulator
- Jenis kelemahan (CWE)
-
CWE-693: Protection Mechanism Failure
- EPSS (30 hari)
- 2,7% peluang dieksploitasi; lebih tinggi dari 85,3% CVE lain
Known Exploited Vulnerabilities (CISA)
- Nama
- Microsoft Publisher Protection Mechanism Failure Vulnerability
- Masuk KEV
- 10 September 2024
- Tenggat CISA
- 1 Oktober 2024 (untuk instansi federal AS)
- Ransomware
- Belum tercatat
- Tindakan wajib
- Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Produk dan versi terdampak
| Vendor | Produk | Versi terdampak |
|---|
| microsoft |
office 2019 |
Semua versi |
| microsoft |
office long term servicing channel |
Versi 2021 |
| microsoft |
publisher |
Versi 2016 |
> Data dari konfigurasi CPE di NVD.
Referensi dan perbaikan
Sumber:
NVD ·
CVE.org
·
KEV CISA
·
EPSS.
Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA.
Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat
kanal pelaporan.