CVE:CVE-2021-27760
CNNVD:CNNVD-202205-2604
HCL Technologies Notes是印度HCL Technologies公司的一款电子邮件软件。该软件支持访问电子邮件、日历和联系人等。
HCL Technologies Notes 11.0 - 11.0.1 FP4 客户端存在安全漏洞，该漏洞源于在重新启动时容易受到群聊加载脚本的攻击，会导致在另一个聊天客户端上执行远程代码。
solution:Upgrade hcltech hcl_inotes to a higher version than 11.0.0,11.0.1,11.0.1:fixpack1,11.0.1:fixpack2,11.0.1:fixpack3,11.0.1:fixpack4,and avoid the version 11.0.0,11.0.1,11.0.1:fixpack1,11.0.1:fixpack2,11.0.1:fixpack3,11.0.1:fixpack4