CVE-2026-56570

5.3 Moyenne

Publiée le 31/07/2026 à 18:17 · Modifiée le 05/08/2026 à 16:32 · Analysée par le NVD · Source : psirt@hcl.com

Description

HCL iControl was affected by Auto complete Enabled vulnerabilities. It involves expose sensitive information such as: Valid usernames, Email addresses used for login, Account identifiers If the system is accessed from shared environments, attackers may enumerate valid usernames through browser suggestions.

Traduire en français

Produits concernés

HCL Software HCL iControl
Hcltech icontrol

Scores CVSS

Version	Score	Source	Vecteur
3.1	3.7 Faible	psirt@hcl.com	`CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N`
3.1	5.3 Moyenne	nvd@nist.gov (NVD)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N`

Faiblesses (CWE)

CWE-522

Références

https://support.hcl-software.com/csm?id=kb_article&sysparm_article=KB0132395 Vendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories