CVE-2021-27760mediumCWE-20

CVE-2021-27760: falha de média gravidade em HCL Notes

HCL Notes 11.0 - 11.0.1 FP4 Sametime Embedded chat clients are vulnerable to group chats loading script on restart

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Notes

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 4.6epss 0.7%
Em resumo

O HCL Notes Sametime permite que um usuário autenticado execute código malicioso em outros clientes de bate-papo enviando mensagens formatadas especialmente contendo JavaScript. Isso poderia permitir que atacantes tomem controle do cliente de chat de uma vítima.

Detalhe técnico

Um atacante autenticado pode conseguir Execução de Código Remoto (RCE) nos clientes Sametime do HCL Notes 11.0–11.0.1 FP4 enviando uma mensagem manipulada com JavaScript incorporado pelo chat; o script é executado quando o cliente alvo carrega ou reinicia o chat em grupo, contornando validação de entrada (CWE-20).

Resumo gerado e traduzido por IA a partir da descrição oficial.
An issue was discovered in the Sametime chat feature in the Notes 11.0 - 11.0.1 FP4 clients. An authenticated Sametime chat user could cause Remote Code Execution on another chat client by sending a specially formatted message through chat containing Javascript code.
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:N/A:L
Produtos afetados
HCL Software · HCL Notes
CVEs relacionadas — HCL Notes

No mesmo produto, das mais perigosas para as menos.

CVE-2026-9007MEDIUMReflected XSS in HCL NotesEPSS 0.4%