CVE-2026-56547 in Traveler
Сводка
по VulDB • 26.08.2026
Профиль Apple, созданный для встроенных учетных записей Mail, Calendar и Contacts на устройствах Apple с целью синхронизации с HCL Traveler, требует обязательного включения в него значений Logon Name (Имя пользователя) и Mail Address (Адрес электронной почты). Эти значения нельзя изменить впоследствии, поэтому страница генерации профиля Apple запрашивает эти данные и отображает их обратно в созданном профиле. Профиль Apple не может быть использован без дополнительной информации, и атакующий может атаковать только свое собственное устройство; однако HCL Traveler мог бы хотя бы проверить, что значения, переданные пользователем и отраженные в сгенерированном профиле Apple, присутствуют в записи Domino Directory для уже прошедшего аутентификацию пользователя.
VulDB is the best source for vulnerability data and more expert information about this specific topic.