CVE-2026-56547

NiskieCVSS 3.5

Opublikowano: 26/08/2026(UTC)Zaktualizowano: 28/08/2026(UTC)Przetłumaczono: 27/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 6 - wyżej niż 6% wszystkich znanych CVE

Streszczenie

Profil Apple generowany dla konta Apple Mail, Kalendarz i Kontakty do synchronizacji z HCL Traveler wymaga osadzenia nazwy logowania i adresu e-mail. Wartości te nie mogą być później zmienione, a strona generowania profilu odzwierciedla je w profilu. Atakujący może zaatakować tylko własne urządzenie, ale HCL Traveler powinien sprawdzać, czy wartości są zgodne z wpisem w katalogu Domino dla uwierzytelnionego użytkownika.

Ocena ryzyka

Podatność umożliwia atakującemu manipulowanie własnym profilem, ale nie stanowi bezpośredniego zagrożenia dla innych użytkowników. Jednak brak walidacji może prowadzić do nieprawidłowej konfiguracji.

Rekomendacja

Zastosuj poprawki od producenta lub wdróż walidację wartości w profilu Apple względem katalogu Domino.

Inne podatności w HCL Traveler

CVE-2024-23581Średnie
Biblioteki HCL Traveler dla Microsoft Outlook są fałszywie oznaczane jako potencjalnie złośliwe oprogramowanie lub nierozpoznana aplikacja. Może to prowadzić do blokowania instalacji lub działania oprogramowania przez systemy bezpieczeństwa.

Oryginalny opis (angielski, źródło NVD)

The Apple profile generated for the Apple built-in Mail, Calendar and Contacts account to synchronize with HCL Traveler requires the Logon Name and Mail Address to be embedded in them. The values cannot be changed later on, so the Apple profile generation page asks for those values and reflects them back in the generated Apple profile. The Apple profile is not usable without additional information and only allows the attacker to attack their own device, but HCL Traveler could at least check that the values submitted and reflected back in the Apple profile are found in the Domino directory entry for the already authenticated user.