CVE-2020-14234: falha em HCL Domino
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
Servidores HCL Domino podem ser derrubados por invasores que enviam dados especialmente preparados que não são validados corretamente. Isso faz o servidor parar de funcionar e prejudica todos os usuários que dependem dele.
HCL Domino em versões anteriores a 9.0.1 FP10 IF6 e 10.0.1 é vulnerável a negação de serviço por validação inadequada de entrada. Um invasor pode enviar dados malformados para provocar o colapso do servidor, causando indisponibilidade do serviço. O acesso à rede do serviço afetado é o vetor de ataque principal.
No mesmo produto, das mais perigosas para as menos.