Описание
HCL Domino is susceptible to a lockout policy bypass vulnerability in the ID Vault service. An unauthenticated attacker could use this vulnerability to mount a brute force attack against the ID Vault service.
Ссылки
- PatchVendor Advisory
- PatchVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 9.0.0 (включая) до 9.0.1 (включая)Версия от 10.0.0 (включая) до 10.0.1 (включая)Версия от 11.0.0 (включая) до 11.0.1 (включая)
Одно из
cpe:2.3:a:hcltech:domino:*:*:*:*:*:*:*:*
cpe:2.3:a:hcltech:domino:*:*:*:*:*:*:*:*
cpe:2.3:a:hcltech:domino:*:*:*:*:*:*:*:*
cpe:2.3:a:hcltech:domino:10.0.1:-:*:*:*:*:*:*
cpe:2.3:a:hcltech:domino:10.0.1:fix_pack_1:*:*:*:*:*:*
cpe:2.3:a:hcltech:domino:10.0.1:fix_pack_2:*:*:*:*:*:*
cpe:2.3:a:hcltech:domino:10.0.1:fix_pack_3:*:*:*:*:*:*
cpe:2.3:a:hcltech:domino:10.0.1:fix_pack_4:*:*:*:*:*:*
EPSS
Процентиль: 55%
0.00319
Низкий
5.3 Medium
CVSS3
5 Medium
CVSS2
Дефекты
NVD-CWE-noinfo
Связанные уязвимости
github
больше 3 лет назад
HCL Domino is susceptible to a lockout policy bypass vulnerability in the ID Vault service. An unauthenticated attacker could use this vulnerability to mount a brute force attack against the ID Vault service.
EPSS
Процентиль: 55%
0.00319
Низкий
5.3 Medium
CVSS3
5 Medium
CVSS2
Дефекты
NVD-CWE-noinfo