CVE-2019-8238
Vulnérabilité non évaluée dans Adobe Acrobat and Reader
CVSS 0.0 · Non évaluée
EPSS 4.7%
Adobe Acrobat and Reader•Versions : 2019.010.20099 and earlier versions, 2019.010.20100 and earlier versions, 2017.011.30138 and earlier version, 2015.006.30493 and earlier versions, 2015.006.30495 and earlier versions, 2017.011.30140 and earlier version
Description
Adobe Acrobat and Reader versions 2019.010.20100 and earlier; 2019.010.20099 and earlier versions; 2017.011.30140 and earlier version; 2017.011.30138 and earlier version; 2015.006.30495 and earlier versions; 2015.006.30493 and earlier versions have a Path Traversal vulnerability. Successful exploitation could lead to Information Disclosure in the context of the current user.
Gravité et risque d'exploitation
CVE-2019-8238 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 4.66 %, ce qui la place devant 91.6 % des CVE référencées.
Que faire ?
- Vérifiez si Adobe Acrobat and Reader (versions 2019.010.20099 and earlier versions, 2019.010.20100 and earlier versions, 2017.011.30138 and earlier version, 2015.006.30493 and earlier versions, 2015.006.30495 and earlier versions, 2017.011.30140 and earlier version) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.