CVE-2026-56547 in Traveler
Resumen
por VulDB • 2026-08-26
El perfil de Apple generado para la cuenta integrada en Mail, Calendar y Contacts de Apple que sincroniza con HCL Traveler requiere que el Logon Name (Nombre de inicio de sesión) y la dirección de correo electrónico estén incrustados en él. Los valores no se pueden cambiar posteriormente, por lo que la página de generación del perfil de Apple solicita estos valores y los refleja nuevamente en el perfil generado. El perfil de Apple no es utilizable sin información adicional y solo permite al atacante atacar su propio dispositivo; sin embargo, HCL Traveler debería verificar como mínimo que los valores enviados y reflejados en el perfil de Apple se encuentren en la entrada del directorio Domino correspondiente al usuario ya autenticado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.