Eric Portner

**Name of the Vulnerable Software and Affected Versions** Domino server (affected versions not specified) **Description** In some configuration scenarios, the Domino server host name can be exposed. This information could be used to target future attacks. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** HCL Domino AppDev Pack (affected versions not specified) **Description** The HCL Domino AppDev Pack IAM service is susceptible to a User Account Enumeration issue. During a failed login attempt, a difference in messages could allow an attacker to determine if the user is valid or not. The attacker could use this information to focus a brute force attack on valid users. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** HCL Domino (versões afetadas não especificadas) **Descrição** A vulnerabilidade permite que um invasor autenticado acesse atributos do registro pessoal de um usuário, pois o servidor ignora as restrições de leitura xACL em determinados cenários ao pesquisar o diretório do Domino. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do HCL iNotes anteriores à 10.0.1 FP6 Versões do HCL iNotes anteriores à 11.0.1 FP2 **Descrição** O HCL iNotes está sujeito a um problema de exposição de cookies confidenciais. Isso pode permitir que um invasor remoto não autenticado capture o cookie ao interceptar sua transmissão durante uma sessão HTTP. **Recomendações** Para versões anteriores à 10.0.1 FP6, atualize para a versão 10.0.1 FP6 ou posterior. Para versões anteriores à 11.0.1 FP2, atualize para a versão 11.0.1 FP2 ou posterior.