MédioCVSS6.52026-11-11
CVE-2026-124194 — a vulnerabilidade de falsificação do Microsoft Outlook vaza o hash NTLMv2: explicação e correção (corrigida no Patch Tuesday de novembro, consta no KEV)
Uma falha no Microsoft Outlook em que a interface do produto não avisa o usuário sobre uma ação insegura (CWE-356). Segundo o boletim da Microsoft, se um usuário abre um arquivo de mensagem manipulado, o Outlook se conecta a um local controlado pelo invasor sem o aviso habitual de conteúdo externo e um hash NTLMv2 é revelado. O CVSS é 6,5 (médio), mas é a única vulnerabilidade do Patch Tuesday de novembro de 2026 marcada como explorada, e a CISA a incluiu no KEV em 10 de novembro (prazo: 24 de novembro). A visão deste site: não adie por a pontuação ser moderada; aplique a atualização do Office e restrinja o SMB e o NTLM de saída partindo do princípio de que hashes podem vazar.