CVE-2026-21770

ŚrednieCVSS 6.5

Opublikowano: 17/07/2026(UTC)Zaktualizowano: 17/07/2026(UTC)Przetłumaczono: 18/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.11%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

HCL Traveler for Microsoft Outlook (HTMO) zawiera podatność na przejęcie biblioteki DLL, która może umożliwić atakującemu modyfikację lub zastąpienie aplikacji złośliwą zawartością.

Ocena ryzyka

Ryzyko polega na tym, że atakujący może uruchomić złośliwy kod w kontekście aplikacji HTMO, co może prowadzić do kradzieży danych, eskalacji uprawnień lub przejęcia kontroli nad systemem.

Rekomendacja

Zaleca się natychmiastową aktualizację HCL Traveler for Microsoft Outlook do najnowszej wersji, która zawiera poprawkę eliminującą tę podatność.

Inne podatności w HCL Traveler for Microsoft Outlook

CVE-2025-59868Średnie
Podatność w HCL Traveler for Microsoft Outlook (HTMO) umożliwia nieautoryzowany dostęp do wrażliwych danych aplikacji, co może zostać wykorzystane przez atakującego do przeprowadzenia dalszych ataków i wywołania nieprzewidzianego zachowania aplikacji.

Oryginalny opis (angielski, źródło NVD)

HCL Traveler for Microsoft Outlook (HTMO) is susceptible to a DLL hijacking vulnerability which could allow an attacker to modify or replace the application with malicious content.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS