发布日期：2023-08-10
更新日期：2023-11-09

受影响系统：

HCL Technologies HCL Technologies Traveler Companion < 12.0.6

描述：

---

CVE(CAN) ID: CVE-2023-37512

HCL Technologies Traveler Companion是美国HCL Technologies公司的一款ios Iphone和Ipad应用程序，用于在Apple设备上阅读加密的Hcl Notes邮件。
HCL Technologies Traveler Companion 12.0.6之前版本存在信息泄露漏洞，攻击者可利用该漏洞导致应用程序快照模糊不清，进而泄露敏感信息。

<*链接：https://support.hcltechsw.com/csm?id=kb_article&sysparm_article=KB0106691
*>

建议：

---

厂商补丁：

HCL
---
HCL已经为此发布了一个安全公告（KB0106691）以及相应补丁:
KB0106691：Security Bulletin: HCL Traveler Companion is vulnerable to revealing sensitive information via the task switcher (CVE-2023-37512)
链接：https://support.hcltechsw.com/csm?id=kb_article&sysparm_article=KB0106691

浏览次数：378
严重程度：0（网友投票）