CVE-2025-0431
Vulnérabilité moyenne dans Enterprise Protection (Proofpoint)
CVSS 5.8 · Moyenne
EPSS 0.4%
Proofpoint•Enterprise Protection•Versions : <patch 5114, <patch 5115, <patch 5113, 8.20.6, 8.18.6, 8.21.0
Description
Enterprise Protection contains a vulnerability in URL rewriting that allows an unauthenticated remote attacker to send an email which bypasses URL protections impacting the integrity of recipient's email. This occurs due to improper filtering of backslashes within URLs and affects all versions of 8.21, 8.20 and 8.18 prior to 8.21.0 patch 5115, 8.20.6 patch 5114 and 8.18.6 patch 5113 respectively.
Gravité et risque d'exploitation
CVE-2025-0431 obtient un score CVSS de 5.8/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.42 %, ce qui la place devant 34.5 % des CVE référencées.
Que faire ?
- Vérifiez si Enterprise Protection (versions <patch 5114, <patch 5115, <patch 5113, 8.20.6, 8.18.6, 8.21.0) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.