发布日期：2023-08-10

更新日期：2023-11-09

受影响系统：

HCL Technologies HCL Technologies Traveler Companion < 12.0.6

描述：

CVE(CAN) ID: CVE-2023-37512

HCL Technologies Traveler Companion是美国HCL Technologies公司的一款ios Iphone和Ipad应用程序，用于在Apple设备上阅读加密的Hcl Notes邮件。

HCL Technologies Traveler Companion 12.0.6之前版本存在信息泄露漏洞，攻击者可利用该漏洞导致应用程序快照模糊不清，进而泄露敏感信息。

< *链接：https://support.hcltechsw.com/csm?id=kb_article&sysparm_article=KB0106691

*>

建议：

厂商补丁：

HCL

---

HCL已经为此发布了一个安全公告（KB0106691）以及相应补丁:

KB0106691：Security Bulletin: HCL Traveler Companion is vulnerable to revealing sensitive information via the task switcher (CVE-2023-37512)

链接：https://support.hcltechsw.com/csm?id=kb_article&sysparm_article=KB0106691

浏览次数：14

严重程度：0（网友投票）