CVE-2021-26608
Vulnérabilité élevée dans HShell.dll (handysoft)
CVSS 8.8 · Élevée
EPSS 0.6%
handysoft•HShell.dll•Versions : 4.0.1.6, 1.7.4.5, 2.0.3.5
Description
An arbitrary file download and execution vulnerability was found in the HShell.dll of handysoft Co., Ltd groupware ActiveX module. This issue is due to missing support for integrity check of download URL or downloaded file hash.
Gravité et risque d'exploitation
CVE-2021-26608 obtient un score CVSS de 8.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.60 %, ce qui la place devant 47.4 % des CVE référencées.
Que faire ?
- Vérifiez si HShell.dll (versions 4.0.1.6, 1.7.4.5, 2.0.3.5) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.