Vulnerabilidad crítica en Microsoft Outlook (CVE-2025-47176)
Se ha identificado una vulnerabilidad en Microsoft Outlook que permite la ejecución remota de código con solo privilegios bajos y sin interacción del usuario. Esta falla, con una puntuación CVSS de 7.8, representa un riesgo alto para organizaciones que usan Outlook como parte de su infraestructura.
Aunque el ataque requiere acceso local, puede ser iniciado remotamente, comprometiendo la confidencialidad, integridad y disponibilidad del sistema. Microsoft aún no ha liberado un parche, pero ha confirmado que está trabajando en una actualización.
Recomendamos:
- Supervisar de cerca el comportamiento de Outlook.
- Aplicar controles de acceso adicionales.
- Estar preparados para actualizar tan pronto como el parche esté disponible.
En Centria, ayudamos a nuestros clientes a evaluar y mitigar este riesgo. Si necesitas apoyo, no dudes en contactarnos.