CVE-2020-4089
Vulnérabilité non évaluée dans HCL Notes (HCL)
CVSS 0.0 · Non évaluée
EPSS 1.2%
HCL•HCL Notes•Versions : All versions of HCL Notes v9, All versions of HCL Notes v11, All versions of HCL Notes v10
Description
HCL Notes is vulnerable to an information leakage vulnerability through its support for the 'mailto' protocol. This vulnerability could result in files from the user's filesystem or connected network filesystems being leaked to a third party. All versions of HCL Notes 9, 10 and 11 are affected.
Gravité et risque d'exploitation
CVE-2020-4089 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 1.16 %, ce qui la place devant 66.7 % des CVE référencées.
Que faire ?
- Vérifiez si HCL Notes (versions All versions of HCL Notes v9, All versions of HCL Notes v11, All versions of HCL Notes v10) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.