CVE-2026-56547 in Traveler
Zusammenfassung
von VulDB • 27.08.2026
Das für das integrierte Apple-Konto (Mail, Kalender und Kontakte) generierte Apple-Profil zur Synchronisierung mit HCL Traveler erfordert, dass der Anmelde-Name (Logon Name) und die E-Mail-Adresse darin eingebettet sind. Die Werte können später nicht geändert werden, daher fragt die Seite zur Generierung des Apple-Profils nach diesen Werten und spiegelt sie im generierten Apple-Profil wider. Das Apple-Profil ist ohne zusätzliche Informationen nicht nutzbar und ermöglicht es dem Angreifer lediglich, sein eigenes Gerät anzugreifen; HCL Traveler könnte jedoch zumindest prüfen, ob die eingereichten und im Apple-Profil zurückgespiegelten Werte in der Domino-Verzeichniseinträge für den bereits authentifizierten Benutzer gefunden werden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.