CVE-2022-38654 in Domino

Tóm tắt

Bởi VulDB • 16/05/2026

HCL Domino dễ bị tổn thương đối với lỗ hổng tiết lộ thông tin. Trong một số trường hợp, các lệnh gọi cục bộ được thực hiện trên máy chủ để tìm kiếm trong thư mục Domino sẽ bỏ qua các hạn chế đọc xACL. Một kẻ tấn công đã xác thực có thể khai thác lỗ hổng này để truy cập các thuộc tính từ bản ghi người dùng của một người.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: HCL Software
• Đặt trước: 22/08/2022
• Tiết lộ: 05/11/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-213001
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.5 (CNA)
• EPSS: 0.00190
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-38654
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-38654
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-38654/