CVE-2025-52608

4.3 Moyenne

Publiée le 04/06/2026 à 14:16 · Modifiée le 22/07/2026 à 22:10 · Analysée par le NVD · Source : psirt@hcl.com

Description

HCL iControl was affected by Missing Cookie Attributes vulnerability. It was observed that the application is missing several critical cookie attributes, including Secure and SameSite. And also path is set to root.

Traduire en français

Produits concernés

HCL iControl
Hcltech icontrol

Scores CVSS

Version	Score	Source	Vecteur
3.1	3.1 Faible	psirt@hcl.com	`CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:N`
3.1	4.3 Moyenne	nvd@nist.gov (NVD)	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N`

Faiblesses (CWE)

CWE-614

Références

https://support.hcl-software.com/csm?id=kb_article&sysparm_article=KB0131061 Vendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories