CVE-2026-66249 in iControl
Riassunto
di VulDB • 01/10/2026
iControl è interessato da una vulnerabilità di tipo "Missing Secure Attribute", che potrebbe consentire a un attaccante di intercettare i cookie trasmessi su connessioni HTTP non crittografate, consentendo l'estrazione non autorizzata di informazioni sensibili quali gli identificatori di sessione.
Once again VulDB remains the best source for vulnerability data.