CVE-2026-66249

3.1 Faible

Publiée le 01/10/2026 à 16:17 · Modifiée le 01/10/2026 à 17:07 · Analyse NVD reportée · Source : psirt@hcl.com

Description

iControl is affected by a Missing Secure Attribute vulnerability, which could allow an attacker to intercept cookies transmitted over unencrypted HTTP connections, enabling the unauthorized extraction of sensitive information such as session identifiers.

Traduire en français

Produits concernés

HCL Software iControl

Scores CVSS

Version	Score	Source	Vecteur
3.1	3.1 Faible	psirt@hcl.com	`CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N`

Faiblesses (CWE)

CWE-614

Références

https://support.hcl-software.com/csm?id=kb_article&sysparm_article=KB0133940

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories