CVE-2026-124194 : Vulnérabilité Microsoft Office Outlook Manquant d'Interaction Utilisateur pour Action Potentiellement Dangereuse

L'avis de sécurité de Microsoft indique que un attaquant non authentifié pourrait envoyer un fichier de message spécialement conçu et convaincre un utilisateur de l'ouvrir dans une version affectée de Microsoft Outlook.[2] Selon Microsoft, l'ouverture du fichier pourrait amener Outlook à se connecter à un emplacement réseau contrôlé par un attaquant sans afficher l'avertissement habituel de contenu externe, divulguant potentiellement des informations d'authentification[2] qui pourraient être utilisées pour usurper l'identité de l'utilisateur. Tenable signale qu'une attaque réussie permettrait à un attaquant d'obtenir le hash NTLMv2 valide de la cible, qui pourrait ensuite être utilisé pour usurper l'identité de cet utilisateur dans les attaques ultérieures.[1] En réponse à la question de savoir si le Volet de Lecture est un vecteur d'attaque, Microsoft déclare "Non, le Volet de Lecture n'est pas un vecteur d'attaque."[2]SecurityOnline rapporte que le CISA l'a ajouté à son catalogue des Vulnérabilités Connues Exploitées et a donné aux agences fédérales jusqu'au 24 novembre pour appliquer le correctif.[3] Le média indique que le vecteur CVSS de Microsoft marque la maturité du code d'exploitation comme "Haute", ce qui signifie que du code d'attaque fonctionnel existe.[3]Selon SecurityOnline, Microsoft a publié des correctifs pour Microsoft 365 Apps et Office LTSC 2021 et 2024.[3] Le média ajoute que Microsoft n'a pas indiqué qui est derrière les attaques ni combien de cibles ont été touchées.[3]Tenable rapporte que l'avis de sécurité attribue cette découverte à un chercheur en sécurité qui a utilisé Claude, le grand modèle de langage (LLM) d'Anthropic[1].