CVE-2026-66248

3.1 Faible

Publiée le 01/10/2026 à 16:17 · Modifiée le 01/10/2026 à 17:07 · Analyse NVD reportée · Source : psirt@hcl.com

Description

iControl is affected by an Improper Error Handling vulnerability, which could allow an unauthenticated attacker to trigger verbose database and system errors, enabling the disclosure of sensitive internal infrastructure details used to plan advanced targeted attacks.

Traduire en français

Produits concernés

HCL Software iControl

Scores CVSS

Version	Score	Source	Vecteur
3.1	3.1 Faible	psirt@hcl.com	`CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N`

Faiblesses (CWE)

CWE-209

Références

https://support.hcl-software.com/csm?id=kb_article&sysparm_article=KB0133940

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories