Към съдържанието

CVE-2026-56609: HCL Software HCL iControl, слаба криптография

4.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

HCL iControl is affected by Weak SSL/TLS Version Supported vulnerability. It was observed that the application was using weak TLS versions such as TLS 1.0 and 1.1. These outdated protocols lack modern security features, making them vulnerable to known attacks and exposing sensitive information during data transmission.

Засегнати продукти

  • HCL Software HCL iControl: v3.2.0

Вид слабост

История

  • 3 август 2026 Публикувано

Други уязвимости в HCL Software HCL iControl

Първоизточници

CVE-2026-56609: HCL Software HCL iControl, слаба криптография | freedomonline.bg