- Aktif istismar
- CWE-863
CVE-2023-21715
Microsoft Publisher'da Güvenlik Özelliği Atlatma Açığı
Yüksek
7,3
CVSS 3.1
- Yayımlandı
- Güncellendi
- 19 Ağu 2026
- Açık yaşı
- 1351 gün
- Kaydı açan
- microsoft
Saldırılarda kullanılıyor
CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 14 Şub 2023 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 7 Mar 2023.
ÖzetTürkçe
Microsoft Publisher'da bir güvenlik özelliği atlatma açığı bulunmaktadır.
Kaynaktaki açıklama (İngilizce)
Microsoft Publisher Security Feature Bypass Vulnerability
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Microsoft 365 Apps for Enterprise | ≥ 16.0.1 | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.