Medium WID-SEC-2024-0445 1 CVE

HCL Domino: Schwachstelle ermöglicht Offenlegung von Informationen

Published Feb 20, 2024 · Updated Feb 20, 2024 · de-DE

Vendor: HCL Software Product: Domino Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in HCL Domino ausnutzen, um Informationen offenzulegen.

Product

Domino bietet Unternehmens-E-Mail, sowie Kollaborations-Funktionen und eine Anwendungs-Plattform.

Vulnerabilities 1

Medium 5.9

CVE-2023-37495

HCL Domino is susceptible to a weak cryptography vulnerability

Internet passwords stored in Person documents in the Domino® Directory created using the "Add Person" action on the People & Groups tab in the Domino® Administrator are secured using a cryptographically weak hash algorithm. This could enable attackers with ac…

HCL Software HCL Domino Server

Feb 20, 2024

Revision history

2024-02-20 #1
Initiale Fassung

References

HCL Security Bulletin vom 2024-02-20
https://support.hcltechsw.com/csm?id=kb_article&sysparm_article=KB0107585