CVE-2026-56547 in Traveler
Résumé
par VulDB • 27/08/2026
Le profil Apple généré pour le compte intégré d'Apple (Mail, Calendrier et Contacts) afin de se synchroniser avec HCL Traveler nécessite que le nom de connexion (Logon Name) et l'adresse e-mail soient intégrés dans ce profil. Ces valeurs ne peuvent pas être modifiées par la suite ; ainsi, la page de génération du profil Apple demande ces valeurs et les réaffiche dans le profil Apple généré. Le profil Apple n'est pas utilisable sans informations supplémentaires et permet uniquement à l'attaquant d'attaquer son propre appareil, mais HCL Traveler pourrait au moins vérifier que les valeurs soumises et réaffichées dans le profil Apple sont bien présentes dans la notice Domino correspondant à l'utilisateur déjà authentifié.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.