Программа:
IBM Lotus Domino 5.x
IBM Lotus Domino 6.x
IBM Lotus Domino 7.x
Уязвимость позволяет удаленному злоумышленнику получить доступ к конфиденциальной информации на целевой системе.
Уязвимость существует из-за ошибки в реализации протокола Notes Remote Procedure Call (NRPC) при работе на порту 1352, когда используется неидентифицированное имя круговых транзакций. Атакующий может получить список актуальных пользовательских имен и скачать ID файлы существующих пользователей.