Hcl Technologies Domino 跨站请求伪造漏洞

漏洞介绍

Hcl Technologies Domino是印度Hcl Technologies公司的一套企业级应用程序开发平台。

HCL Domino 存在跨站请求伪造漏洞，该漏洞源于有了有效的凭证，攻击者可利用该漏洞可以欺骗用户使用另一个ID访问系统，或者使用内部网用户的系统从internet访问内部系统。以下产品及版本受到影响：HCL Domino 9.0.1 FP10 IF6版本, 10.0.1 FP6 版本， 11.0.1 FP1版本及之后版本。

漏洞补丁

目前厂商已发布升级了Hcl Technologies Domino 跨站请求伪造漏洞的补丁，Hcl Technologies Domino 跨站请求伪造漏洞的补丁获取链接：

https://support.hcltechsw.com/csm?id=kb_article&sysparm_article=KB0085409&sys_kb_id=95447ac81bbc2c50a2f48661cd4bcb41

参考网址

来源:MISC

链接：https://support.hcltechsw.com/csm?id=kb_article&sysparm_article=KB0085409

来源:nvd.nist.gov

链接：https://nvd.nist.gov/vuln/detail/CVE-2020-4127

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202011-2066