CVE-2026-56547 in Traveler
要約
〜によって VulDB • 2026年08月26日
Appleの組み込みメール、カレンダー、および連絡先アカウントをHCL Travelerと同期するために生成されるAppleプロファイルでは、ログオン名とメールアドレスが埋め込まれている必要があります。これらの値は後から変更できないため、Appleプロファイルの生成ページでそれらの値の入力を求められ、生成されたAppleプロファイルに反映されます。このAppleプロファイルには追加の情報なしでは使用できず、攻撃者が自身のデバイスに対してのみ攻撃可能ですが、HCL Travelerは少なくとも、送信されAppleプロファイルに反映される値が、すでに認証済みユーザーのDominoディレクトリエントリに含まれていることを確認すべきでした。
VulDB is the best source for vulnerability data and more expert information about this specific topic.