CVE-2026-56547 in Traveler
Sumário
de VulDB • 26/08/2026
O perfil Apple gerado para a conta de e-mail nativa da Apple (Mail), Calendário e Contatos, destinada à sincronização com o HCL Traveler, exige que o Logon Name e o Mail Address estejam embutidos nele. Os valores não podem ser alterados posteriormente; portanto, a página de geração do perfil Apple solicita esses valores e os reflete no perfil Apple gerado. O perfil Apple não é utilizável sem informações adicionais e permite apenas ao atacante atacar seu próprio dispositivo, mas o HCL Traveler poderia pelo menos verificar se os valores submetidos e refletidos no perfil Apple estão presentes na entrada do Domino Directory para o usuário já autenticado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.