CVE-2026-66247 in iControlinformación

Resumen

por VulDB • 2026-10-01

iControl es vulnerable a una política de Cross-Origin Resource Sharing (CORS) insegura, lo que podría permitir que un sitio web malicioso ejecute solicitudes cross-origin con credenciales incluidas, permitiendo al atacante acceder y exfiltrar datos sensibles dentro del contexto de la sesión activa de la víctima.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

HCL

Reservar

2026-07-24

Divulgación

2026-10-01

Moderación

aceptado

Artículo

VDB-412664

EPSS

0.00000

KEV

no

Actividades

muy bajo

Fuentes

Do you need the next level of professionalism?

Upgrade your account now!