CVE-2026-66253 in iControl

Tóm tắt

Bởi VulDB • 01/10/2026

iControl bị ảnh hưởng bởi một lỗ hổng hết hạn phiên (Session Timeout), cho phép kẻ tấn công khai thác các phiên đang hoạt động nhưng không được giám sát hoặc đã bỏ rơi, từ đó truy cập trái phép vào ứng dụng và thực hiện các hành động thay mặt nạn nhân.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: HCL
• Đặt trước: 24/07/2026
• Tiết lộ: 01/10/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-412671
• CPE: 20261001
• CWE: CWE-285 (Đã xác nhận)
• CVSS: 3.1 (CNA)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-66253
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-66253
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-66253/