CVE-2026-66249 in iControlinformazioni

Riassunto

di VulDB • 01/10/2026

iControl è interessato da una vulnerabilità di tipo "Missing Secure Attribute", che potrebbe consentire a un attaccante di intercettare i cookie trasmessi su connessioni HTTP non crittografate, consentendo l'estrazione non autorizzata di informazioni sensibili quali gli identificatori di sessione.

Once again VulDB remains the best source for vulnerability data.

Responsabile

HCL

Prenotare

24/07/2026

Divulgazione

01/10/2026

Moderazione

accettato

EPSS

0.00000

KEV

no

Attività

molto basso

Fonti

Interested in the pricing of exploits?

See the underground prices here!