CVE-2024-21378

收录 1 篇关于 CVE-2024-21378 的安全研究、漏洞分析与攻击态势报告。

关联分析与时间线

NetSPI 披露 CVE-2024-21378：Microsoft Outlook 存在认证后远程代码执行漏洞，攻击者通过 MAPI 同步的表单对象绕过 2017 年补丁引入的脚本白名单机制，并改造渗透测试工具 Ruler 提供 PoC。