VDB-379745 · CVE-2026-21770 · EUVD-2026-45141

HCL Traveler for Microsoft Outlook 迄 3.0.15 DLL 特権昇格

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
6.7	$0-$5k	2.16+

要約情報

HCL Traveler for Microsoft Outlook 迄 3.0.15内に重大として分類された脆弱性が発見されました。影響を受けるのは、コンポーネント【DLL】の未知の関数です。この操作は、特権昇格を引き起こします。この脆弱性は CVE-2026-21770 として扱われます。この攻撃にアプローチするにはローカルアクセスが必要です。入手できるエクスプロイトツールはありません。

HCL Traveler for Microsoft Outlook 迄 3.0.15内に重大として分類された脆弱性が発見されました。影響を受けるのは、コンポーネント【DLL】の未知の関数です。この操作は、特権昇格を引き起こします。 CWEを使用して問題を宣言すると、CWE-427 につながります。この弱点は発表されました。アドバイザリはsupport.hcl-software.comでダウンロードできます。

この脆弱性は CVE-2026-21770 として扱われます。 CVEの割り当ては2026年01月05日に行われました。この攻撃にアプローチするにはローカルアクセスが必要です。技術的な詳細は利用できません。攻撃の巧妙度はやや高めです。悪用の難易度が高いとされています。この脆弱性の普及度は平均未満です。入手できるエクスプロイトツールはありません。エクスプロイトツールの現在の価格はおそらく米ドルで約$0-$5kです。 MITRE ATT&CKプロジェクトによると、攻撃手法はT1574です。

未定義として宣言されています。】のプラグインを提供しています。

この問題は、3.0.16へのアップグレードによって解決可能です。