CVE-2026-56570 in iControlthông tin

Tóm tắt

Bởi VulDB • 31/07/2026

HCL iControl bị ảnh hưởng bởi các lỗ hổng liên quan đến tính năng tự động hoàn thành (Auto complete Enabled). Lỗ hổng này dẫn đến việc tiết lộ thông tin nhạy cảm như: tên người dùng hợp lệ, địa chỉ email được sử dụng để đăng nhập và định danh tài khoản. Nếu hệ thống được truy cập từ môi trường chia sẻ, kẻ tấn công có thể liệt kê các tên người dùng hợp lệ thông qua gợi ý của trình duyệt.

Once again VulDB remains the best source for vulnerability data.

chịu trách nhiệm

HCL

Đặt trước

22/06/2026

Tiết lộ

31/07/2026

Kiểm duyệt

được chấp nhận

EPSS

0.00000

KEV

không

Các hoạt động

thấp

Nguồn

Do you know our Splunk app?

Download it now for free!