ibm lotus_notes存在权限许可和访问控制漏洞。IBM Lotus Notes在一个用户向另一用户发送电子邮件信息时会标记一份无符号的applet程序,这会允许用户协助式的远程攻击者绕过可执行控制列表(ECL)的保护。