🔍 CVE-2025-59240

5.5
CVSS Score
MEDIUM
2025-11-11
2026-10-18 21:10
✅ 완료

🇰🇷 한글 설명

Microsoft Office Excel에서 권한이 없는 사용자가 민감한 정보에 노출될 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 로컬 환경에서 정보를 유출할 수 있습니다.

💡 쉬운 설명

엑셀 프로그램의 보안 약점을 이용해 허락되지 않은 사람이 내 컴퓨터에 있는 중요한 정보를 몰래 볼 수 있는 문제입니다. 악성 파일 등을 통해 개인 정보가 유출될 위험이 있습니다.

🇺🇸 원문 (English)

Exposure of sensitive information to an unauthorized actor in Microsoft Office Excel allows an unauthorized attacker to disclose information locally.

📍 영향받는 시스템

Microsoft Office Excel (버전 미상)

⚔️ 공격 벡터

로컬 환경에서 권한이 없는 공격자가 조작된 파일을 통해 정보 유출 시도

🛡️ 대응 방법

Microsoft Office 최신 보안 업데이트 적용 및 신뢰할 수 없는 파일 실행 주의

🔧 검증 코드

명령어 실행 결과로 나타나는 엑셀 버전을 확인하여 최신 보안 패치가 적용되었는지 제조사 공지사항과 대조하십시오.

Shell / Script
excel --version 2>/dev/null || echo 'Please check Microsoft Office version via Control Panel'

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

💻 영향받는 소프트웨어

Microsoft Excel