CVE:CVE-2020-4099
CNNVD:CNNVD-202211-1863
HCL Technologies HCL Verse是美国HCL Technologies公司的一个可访问邮件并进行生活计划管理的移动端应用。
HCL Technologies HCL Verse 12.0.15之前版本存在安全漏洞，该漏洞源于应用程序使用小于或等于 1024 位的密钥长度进行签名，使其可能容易受到伪造数字签名的攻击，攻击者利用该漏洞可以在恶意修改应用程序后伪造与应用程序相同的数字签名。
solution:Upgrade hcltech verse to a higher version than 12.0.15,and avoid the version (,12.0.15)