CVE-2024-23581
ŚrednieCVSS 6.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 0 - wyżej niż 0% wszystkich znanych CVE
Streszczenie
Biblioteki HCL Traveler dla Microsoft Outlook są fałszywie oznaczane jako potencjalnie złośliwe oprogramowanie lub nierozpoznana aplikacja. Może to prowadzić do blokowania instalacji lub działania oprogramowania przez systemy bezpieczeństwa.
Ocena ryzyka
Ryzyko polega na tym, że użytkownicy mogą nie być w stanie zainstalować lub uruchomić HCL Traveler, co zakłóci dostęp do poczty i współpracę. Fałszywe alarmy mogą również obniżyć zaufanie do narzędzi bezpieczeństwa.
Rekomendacja
Zaleca się dodanie bibliotek HCL Traveler do listy zaufanych aplikacji w oprogramowaniu antywirusowym i systemach wykrywania zagrożeń. Należy również skontaktować się z HCL w celu uzyskania zaktualizowanych, prawidłowo podpisanych wersji.
Inne podatności w HCL Traveler
Zobacz wszystkie- CVE-2026-56547Niskie
Profil Apple generowany dla konta Apple Mail, Kalendarz i Kontakty do synchronizacji z HCL Traveler wymaga osadzenia nazwy logowania i adresu e-mail. Wartości te nie mogą być później zmienione, a strona generowania profilu odzwierciedla je w profilu. Atakujący może zaatakować tylko własne urządzenie, ale HCL Traveler powinien sprawdzać, czy wartości są zgodne z wpisem w katalogu Domino dla uwierzytelnionego użytkownika.
- CVE-2024-42192Średnie
HCL Traveler dla Microsoft Outlook (HTMO) jest podatny na wyciek poświadczeń, co może pozwolić atakującemu na dostęp do innych komputerów lub aplikacji.
Oryginalny opis (angielski, źródło NVD)
The HCL Traveler for Microsoft Outlook libraries are being flagged as potentially malicious software or an unrecognized application.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS