CVE-2026-66249 in iControlالمعلومات

الملخص

بحسب VulDB • 01/10/2026

يُصاب iControl بثغرة "Missing Secure Attribute" (سمة الأمان المفقودة)، والتي قد تتيح للمهاجم اعتراض ملفات تعريف الارتباط (cookies) المنقولة عبر اتصالات HTTP غير المشفرة، مما يمكّنه من استخراج معلومات حساسة بشكل غير مصرح به مثل معرِّفات الجلسة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مسؤول

HCL

حجز

24/07/2026

إفشاء

01/10/2026

الاعتدال

تمت الموافقة

إدخال

VDB-412670

EPSS

0.00103

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you need the next level of professionalism?

Upgrade your account now!