CVE-2026-56568

5.3 Moyenne

Publiée le 31/07/2026 à 18:17 · Modifiée le 06/08/2026 à 16:46 · Analysée par le NVD · Source : psirt@hcl.com

Description

HCL iControl was affected by Information Exposure Through Verbose Client-Side API Error Messages vulnerabilities. It involves application displays raw server/API error messages to users instead of generic error messages and exposes internal endpoint names, request parameters, error codes, and authentication status

Traduire en français

Produits concernés

HCL Software HCL iControl
Hcltech icontrol

Scores CVSS

Version	Score	Source	Vecteur
3.1	3.7 Faible	psirt@hcl.com	`CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N`
3.1	5.3 Moyenne	nvd@nist.gov (NVD)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N`

Faiblesses (CWE)

CWE-209

Références

https://support.hcl-software.com/csm?id=kb_article&sysparm_article=KB0132395 Vendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories