CVE-2025-43491
Vulnérabilité élevée dans Poly Lens (HP, Inc.)
CVSS 7.3 · Élevée
EPSS 0.3%
HP, Inc.•Poly Lens•Versions : See HP security bulletin reference for affected versions
Description
A vulnerability in the Poly Lens Desktop application running on the Windows platform might allow modifications to the filesystem, which might lead to SYSTEM level privileges being granted.
Gravité et risque d'exploitation
CVE-2025-43491 obtient un score CVSS de 7.3/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.29 %, ce qui la place devant 20.2 % des CVE référencées.
Que faire ?
- Vérifiez si Poly Lens (versions See HP security bulletin reference for affected versions) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.