WID-SEC-2024-0955 — HCL Domino Blog Template: Schwachstelle ermöglicht Codeausführung und Denial of Service

Summary

Ein entfernter anonymer Angreifer kann eine Schwachstelle im HCL Domino Blog Template ausnutzen, um beliebigen Code auszuführen oder einen Denial of Service zu verursachen.

Product

Domino bietet Unternehmens-E-Mail, sowie Kollaborations-Funktionen und eine Anwendungs-Plattform.

Vulnerabilities 1

High 7.5

CVE-2021-23450 EPSS 30%

Prototype Pollution

All versions of package dojo are vulnerable to Prototype Pollution via the setObject function.

dojo dojo dojo Debian Ubuntu npm

Dec 17, 2021

Revision history

2025-01-05 #3
Neue Updates von HCL aufgenommen
2024-04-25 #2
Anpassung im Text
2024-04-23 #1
Initiale Fassung

References

HCL Security Bulletin vom 2024-04-23
https://support.hcltechsw.com/csm?id=kb_article&sysparm_article=KB0112490
HCL Article KB0118072 vom 2025-01-06
https://support.hcl-software.com/csm?id=kb_article&sysparm_article=KB0118072