CVE-2026-66247

4.3 Moyenne

Publiée le 01/10/2026 à 16:17 · Modifiée le 01/10/2026 à 17:07 · Analyse NVD reportée · Source : psirt@hcl.com

Description

iControl is affected by an insecure Cross-Origin Resource Sharing (CORS) policy vulnerability, which could allow a malicious website to execute cross-origin requests with included credentials, enabling an attacker to access and exfiltrate sensitive data within the context of the victim's active session.

Traduire en français

Produits concernés

HCL Software iControl

Scores CVSS

Version	Score	Source	Vecteur
3.1	4.3 Moyenne	psirt@hcl.com	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N`

Faiblesses (CWE)

CWE-942

Références

https://support.hcl-software.com/csm?id=kb_article&sysparm_article=KB0133940

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories