CVE-2026-66249 in iControlthông tin

Tóm tắt

Bởi VulDB • 01/10/2026

iControl bị ảnh hưởng bởi một lỗ hổng Thiếu thuộc tính bảo mật (Missing Secure Attribute), cho phép kẻ tấn công chặn bắt các cookie được truyền qua kết nối HTTP không mã hóa, từ đó thực hiện việc trích xuất trái phép thông tin nhạy cảm như định danh phiên làm việc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

chịu trách nhiệm

HCL

Đặt trước

24/07/2026

Tiết lộ

01/10/2026

Kiểm duyệt

được chấp nhận

EPSS

0.00000

KEV

không

Các hoạt động

rất thấp

Nguồn

Want to know what is going to be exploited?

We predict KEV entries!