Skip to content
OpenAdvisories
Medium WID-SEC-2023-1292 1 CVE

HCL Domino: Schwachstelle ermöglicht Offenlegung von Informationen

Published May 23, 2023 · Updated May 23, 2023 · de-DE

Vendor: HCL Software Product: Domino AppDev Pack < 1.0.16

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in HCL Domino ausnutzen, um Informationen offenzulegen.

Product

Domino bietet Unternehmens-E-Mail, sowie Kollaborations-Funktionen und eine Anwendungs-Plattform.

Vulnerabilities 1

  • Medium 5.3
    CVE-2023-28015

    HCL Domino AppDev Pack is susceptible to a User Account Enumeration vulnerability

    The HCL Domino AppDev Pack IAM service is susceptible to a User Account Enumeration vulnerability.   During a failed login attempt a difference in messages could allow an attacker to determine if the user is valid or not.  The attacker could use this informat…

    HCL Software Domino AppDev Pack

Revision history

  1. #1

    Initiale Fassung

References