Rechercher une CVE dans le corpus Hoctave

Réponse courte

Recherchez l’identifiant exact, ajustez les facettes puis examinez le détail et les sources avant de conclure sur un produit.

Disponibilité produit : Disponible pour un utilisateur plateforme autorisé sur la base Hoctave.

Scénario et prérequis

Préparez une référence CVE issue d’un avis public. L’exemple décrit la recherche ; il ne suppose pas qu’une CVE donnée existe dans tous les environnements. Le produit affecté mentionné dans la base n’est pas nécessairement une fiche produit de votre organisation.

Étapes

1. Ouvrez Base de vulnérabilités Hoctave dans l’administration plateforme.
2. Utilisez Réinitialiser pour partir sans filtre résiduel.
3. Dans Recherche, saisissez l’identifiant complet puis Appliquer.
4. Si plusieurs résultats ou avis sont pertinents, sélectionnez Source, Éditeur et Produit en vous appuyant sur les valeurs réellement proposées. Ajustez Criticité et Exploitation connue si votre recherche le demande.
5. Choisissez Voir le détail sur la ligne cible.
6. Relisez Versions affectées, Versions corrigées, CVSS et les dates. Une valeur Non disponible reste une inconnue.
7. Dans Provenances publiques, ouvrez l’avis source et comparez la version et la configuration recherchées.
8. Gardez la référence publique et les faits utiles pour une qualification dans le périmètre produit autorisé.

Résultat et absence de résultat

Vous obtenez un enregistrement canonique et ses observations, pas une décision automatique d’affectation ou de notification CRA. Si aucun résultat n’apparaît, retirez les facettes, vérifiez l’identifiant et le périmètre des sources. N’inventez pas de version corrigée à partir d’une absence de ligne.

Articles liés

• Comprendre le corpus

Article issu de la base de connaissance CRA Manager.