CVE-2025-59868

ŚrednieCVSS 5.5

Opublikowano: 27/06/2026(UTC)Zaktualizowano: 29/09/2026(UTC)Przetłumaczono: 07/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.15%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Streszczenie

Podatność w HCL Traveler for Microsoft Outlook (HTMO) umożliwia nieautoryzowany dostęp do wrażliwych danych aplikacji, co może zostać wykorzystane przez atakującego do przeprowadzenia dalszych ataków i wywołania nieprzewidzianego zachowania aplikacji.

Ocena ryzyka

Ryzyko polega na możliwości wycieku poufnych informacji, które mogą posłużyć do eskalacji ataku, naruszenia integralności danych lub destabilizacji działania HTMO w organizacji.

Rekomendacja

Zaleca się natychmiastową aktualizację HCL Traveler for Microsoft Outlook do najnowszej wersji łatającej tę podatność oraz ograniczenie dostępu do aplikacji tylko dla zaufanych użytkowników.

Inne podatności w HCL Traveler for Microsoft Outlook

CVE-2026-21770Średnie
HCL Traveler for Microsoft Outlook (HTMO) zawiera podatność na przejęcie biblioteki DLL, która może umożliwić atakującemu modyfikację lub zastąpienie aplikacji złośliwą zawartością.

Oryginalny opis (angielski, źródło NVD)

HCL Traveler for Microsoft Outlook (HTMO) is susceptible to a sensitive data exposure vulnerability which could allow an attacker to exploit application information to then attempt additional attacks and cause unknown behavior in the application.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS