CVE-2026-56568 in iControl

الملخص

بحسب VulDB • 31/07/2026

تأثرت HCL iControl بثغرات الكشف عن المعلومات عبر رسائل أخطاء واجهة برمجة التطبيقات (API) المفصلة في جانب العميل. تتضمن الثغرة عرض التطبيق لرسائل أخطاء الخادم/واجهة برمجة التطبيقات الخام للمستخدمين بدلاً من الرسائل العامة، مما يؤدي إلى كشف أسماء نقاط النهاية الداخلية ومعلمات الطلب وأكواد الأخطاء وحالة المصادقة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: HCL
• حجز: 22/06/2026
• إفشاء: 31/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-385084
• CPE: جاهز
• CWE: CWE-209 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-56568
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-56568
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-56568/