Hclsoftware

Vulnerabilities related to Hclsoftware 2

• Critical 9.1 HCL Notes Clientに脆弱性、TLS通信を傍受される恐れ HCL Notes Clientが外部へ出す通信で、偽のサーバー証明書を見抜けず、内容を盗み見られたり書き換えられたりする恐れがあります。Notes Clientを社内で使っている組織が対象で、とくに社外ネットワークから使う端末が気になるところです。まずHCLの告知で対象の版と修正版を確認し、台数を洗い出してください。 CVE-2026-108015 01:53
• Critical 9.1 HCL Domino Serverの外向きTLS通信を傍受される脆弱性 HCL Domino Serverが外部へ接続するとき、偽のサーバー証明書を見抜けず、通信を盗み見・改ざんされる恐れがあります。eMudhraの中間CA証明書8件の秘密鍵が漏えいしたことが原因です。Domino Serverを運用している組織は、HCLの告知で影響版と修正版を確認し、外部へ出る接続の洗い出しから始めてください。 CVE-2026-108014 01:36