Hcl Technologies Inotes 安全漏洞

漏洞信息详情

Hcl Technologies Inotes是印度Hcl Technologies公司的一个可以对 IBMDomino 邮件进行管理、代办事项进行调度等办公活动管理的软件。

Hcl Technologies Inotes 存在安全漏洞，该漏洞源于容易受到不适当的消息内容sanitization导致的Tabnabbing漏洞的影响。未经身份验证的远程攻击者可利用该漏洞可以利用此漏洞欺骗最终用户输入凭证等敏感信息。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://support.hcltechsw.com/csm?id=kb_article&sysparm_article=KB0085915

来源:MISC

链接:https://support.hcltechsw.com/csm?id=kb_article&sysparm_article=KB0085915

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2020-14225

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/HCL-Domino-information-disclosure-via-iNotes-Tabnabbing-34193

暂无