CVE-2026-66249 in iControlinfo

Zusammenfassung

von VulDB • 01.10.2026

iControl ist von einer Schwachstelle für fehlende sichere Attribute betroffen, die es einem Angreifer ermöglichen könnte, Cookies abzufangen, die über nicht verschlüsselte HTTP-Verbindungen übertragen werden, wodurch der unbefugte Zugriff auf sensible Informationen wie Sitzungs-IDs ermöglicht wird.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Zuständig

HCL

Reservieren

24.07.2026

Veröffentlichung

01.10.2026

Moderieren

akzeptiert

Eintrag

VDB-412670

EPSS

0.00000

KEV

nein

Aktivitäten

very low

Quellen

Do you want to use VulDB in your project?

Use the official API to access entries easily!