CVE-2020-14234: fallo en HCL Domino
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
Los servidores HCL Domino pueden ser derribados por atacantes que envían entrada especialmente diseñada que no se valida correctamente. Esto causa que el servidor deje de funcionar y afecta a todos los usuarios que dependen de él.
HCL Domino en versiones anteriores a 9.0.1 FP10 IF6 y 10.0.1 es vulnerable a denegación de servicio por validación inadecuada de entrada de usuario. Un atacante puede enviar datos malformados para provocar el bloqueo del servidor, resultando en indisponibilidad del servicio. El acceso a la red del servicio afectado es el vector de ataque principal.
En el mismo producto, de las más peligrosas a las menos.