CVE:CVE-2020-14225
CNNVD:CNNVD-202012-1439
Hcl Technologies Inotes是印度Hcl Technologies公司的一个可以对 IBMDomino 邮件进行管理、代办事项进行调度等办公活动管理的软件。
Hcl Technologies Inotes 存在安全漏洞，该漏洞源于容易受到不适当的消息内容sanitization导致的Tabnabbing漏洞的影响。未经身份验证的远程攻击者可利用该漏洞可以利用此漏洞欺骗最终用户输入凭证等敏感信息。
solution:Upgrade hcltech hcl_inotes to a higher version than 10.0.1,10.0.1:fixpack1,10.0.1:fixpack2,10.0.1:fixpack3,10.0.1:fixpack4,11.0.0,and avoid the version 10.0.1,10.0.1:fixpack1,10.0.1:fixpack2,10.0.1:fixpack3,10.0.1:fixpack4,11.0.0; Upgrade hcltechsw hcl_inotes to a higher version than 9.0.1,9.0.1:fixpack_8,9.0.1:fixpack_9,9.0.1:fixpack_9_interim_fix_1,and avoid the version (,9.0.1),9.0.1:fixpack_8,9.0.1:fixpack_9,9.0.1:fixpack_9_interim_fix_1