CVE-2024-42192
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
HCL Traveler dla Microsoft Outlook (HTMO) jest podatny na wyciek poświadczeń, co może pozwolić atakującemu na dostęp do innych komputerów lub aplikacji.
Ocena ryzyka
Ryzyko polega na nieautoryzowanym dostępie do systemów i danych organizacji poprzez skradzione poświadczenia.
Rekomendacja
Zaleca się natychmiastowe zastosowanie aktualizacji dostarczonych przez producenta oraz monitorowanie logów pod kątem nietypowych prób logowania.
Inne podatności w HCL Traveler
Zobacz wszystkie- CVE-2026-56547Niskie
Profil Apple generowany dla konta Apple Mail, Kalendarz i Kontakty do synchronizacji z HCL Traveler wymaga osadzenia nazwy logowania i adresu e-mail. Wartości te nie mogą być później zmienione, a strona generowania profilu odzwierciedla je w profilu. Atakujący może zaatakować tylko własne urządzenie, ale HCL Traveler powinien sprawdzać, czy wartości są zgodne z wpisem w katalogu Domino dla uwierzytelnionego użytkownika.
- CVE-2024-23581Średnie
Biblioteki HCL Traveler dla Microsoft Outlook są fałszywie oznaczane jako potencjalnie złośliwe oprogramowanie lub nierozpoznana aplikacja. Może to prowadzić do blokowania instalacji lub działania oprogramowania przez systemy bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
HCL Traveler for Microsoft Outlook (HTMO) is susceptible to a credential leakage which could allow an attacker to access other computers or applications.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS