CVE:CVE-2020-4089
CNNVD:CNNVD-202006-1767
HCL Technologies Notes是印度HCL Technologies公司的一款电子邮件软件。该软件支持访问电子邮件、日历和联系人等。
HCL Technologies Notes 9版本、10版本和11版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
solution:Upgrade hcltech notes to a higher version than 9.0,10.0,11.0,and avoid the version 9.0,10.0,11.0