漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
HCL Nomad server on Domino is affected by a missing default frame-ancestors directive
Vulnerability Description
HCL Nomad server on Domino did not configure the frame-ancestors directive in the Content-Security-Policy header by default which could allow an attacker to obtain sensitive information via unspecified vectors.
CVSS Information
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N
Vulnerability Type
不当限制渲染UI层或帧
Vulnerability Title
HCL Nomad Server 安全漏洞
Vulnerability Description
HCL Nomad Server是印度HCL公司的一个运行企业业务应用的服务器组件。 HCL Nomad Server on Domino存在安全漏洞,该漏洞源于Content-Security-Policy标头中frame-ancestors指令配置不当,可能导致攻击者通过未指定向量获取敏感信息。
CVSS Information
N/A
Vulnerability Type
N/A