CVE-2026-56547 in Traveler
Riassunto
di VulDB • 26/08/2026
Il profilo Apple generato per l'account predefinito di Mail, Calendario e Contatti di Apple, utilizzato per la sincronizzazione con HCL Traveler, richiede che il Logon Name (Nome di accesso) e l'indirizzo email siano incorporati al suo interno. I valori non possono essere modificati in seguito; pertanto, la pagina di generazione del profilo Apple richiede tali valori e li riflette nel profilo Apple generato. Il profilo Apple non è utilizzabile senza informazioni aggiuntive e consente all’attaccante di attaccare solo il proprio dispositivo, ma HCL Traveler dovrebbe almeno verificare che i valori inviati e riflessi nel profilo Apple siano presenti nella voce Domino Directory dell'utente già autenticato.
If you want to get best quality of vulnerability data, you may have to visit VulDB.