HCL-Domino-Add-on Leap gegen mögliche Attacken abgesichert
Das Anwendungsentwicklungssystem HCL Domino ist ĂĽber Schwachstellen im Add-on Leap attackierbar.
(Bild: Alfa Photo/Shutterstock.com)
Admins, die Anwendungsentwicklungssysteme mit HCL Domino verwalten, sollten das Add-on Leap (ehemals Volt) aus SicherheitsgrĂĽnden auf den aktuellen Stand bringen. Ohne aktuelle Sicherheitspatches sind Systeme verwundbar.
Schadcode-Skripte
Wie aus einem Supportbeitrag hervorgeht, können Angreifer insgesamt an neun Softwareschwachstellen ansetzen. Auch wenn der Großteil der Lücken mit dem Bedrohungsgrad "mittel" eingestuft ist, sollten Admins mit dem Patchen nicht zu lange warten. Schließlich stellen auf kompromittierten Systemen erstellte Anwendungen ein Sicherheitsrisiko dar.
Videos by heise
Über die am gefährlichsten eingestufte Schwachstelle (CVE-2023-37535 "hoch") können Angreifer eigene Skripte in den Arbeitsablauf bringen. Außerdem können Angreifer unrechtmäßig auf eigentlich geschützte Daten zugreifen (CVE-2023-37517 "niedrig").
Die Entwickler versichern, die LĂĽcken in den Ausgaben 1.1.1, 1.1.2, 1.1.3, 1.1.4 und 1.1.5 geschlossen zu haben.
(des)
