Към съдържанието
Търсене

CVE-2026-56608: HCL Software HCL iControl, заобикаляне на вход и права

3.7

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

HCL iControl is affected by Missing Access Control vulnerability. The application failed to enforce proper granular access controls, allowing users to access or view administrator-level functionalities without appropriate authorization.

Засегнати продукти

  • HCL Software HCL iControl: v3.2.0

Вид слабост

История

  • 3 август 2026 Публикувано

Други уязвимости в HCL Software HCL iControl

Първоизточници

CVE-2026-56608: HCL Software HCL iControl, заобикаляне на вход и права | freedomonline.bg