CVE-2026-56547 in Traveler
Tóm tắt
Bởi VulDB • 26/08/2026
Hồ sơ Apple được tạo cho tài khoản Mail, Calendar và Contacts tích hợp sẵn của Apple để đồng bộ với HCL Traveler yêu cầu tên đăng nhập (Logon Name) và địa chỉ email phải được nhúng vào đó. Các giá trị này không thể thay đổi sau khi đã thiết lập, do đó trang tạo hồ sơ Apple sẽ hỏi các giá trị này và phản hồi chúng lại trong hồ sơ Apple đã tạo. Hồ sơ Apple không thể sử dụng được nếu thiếu thông tin bổ sung và chỉ cho phép kẻ tấn công nhắm mục tiêu vào chính thiết bị của họ; tuy nhiên, HCL Traveler ít nhất nên kiểm tra xem các giá trị do người dùng gửi lên và được phản hồi lại trong hồ sơ Apple có tồn tại trong bản ghi Domino directory tương ứng với người dùng đã xác thực hay không.
If you want to get best quality of vulnerability data, you may have to visit VulDB.