6 月 20 日消息，安全研究專家幾個月前在 Outlook 中發現了一個高危漏洞，報告數月后微軟始終沒有下文讓其非常不滿，隨后在 X 平臺發表抱怨，并向 TechCrunch 分享相關技術細節。

SolidLab 安全研究員 Vsevolod Kokorin 發現了一個漏洞，他利用該漏洞可以冒充任意 Outlook 賬號，并能通過合法賬號來發送含有惡意的電子郵件。附上相關截圖如下：

SolidLab 幾個月前發現該漏洞后，立即向微軟報告，不過無法復現該漏洞，于是 Kokorin 發送了一段視頻，展示了他通過“完整”概念驗證（PoC）成功利用漏洞的過程。

微軟無法復現該漏洞，因此關閉了這個問題。Kokorin 的抱怨引發關注之后，微軟可能是重新查看了他提交的報告，又重新打開了這個問題。

廣告聲明：文內含有的對外跳轉鏈接（包括不限于超鏈接、二維碼、口令等形式），用于傳遞更多信息，節省甄選時間，結果僅供參考，所有文章均包含本聲明。

投訴水文 我要糾錯

總結

以上是生活随笔為你收集整理的高危 Outlook 漏洞报告因无法复现被关闭，专家吐槽后微软重新打开的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。