CVE-2026-66253

3.1 Faible

Publiée le 01/10/2026 à 16:17 · Modifiée le 01/10/2026 à 17:07 · Analyse NVD reportée · Source : psirt@hcl.com

Description

iControl is affected by a Session Timeout vulnerability, which could allow an attacker to exploit an unattended or abandoned active session, enabling unauthorized access to the application and the ability to perform actions on behalf of the victim.

Traduire en français

Produits concernés

HCL Software iControl

Scores CVSS

Version	Score	Source	Vecteur
3.1	3.1 Faible	psirt@hcl.com	`CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N`

Faiblesses (CWE)

CWE-613

Références

https://support.hcl-software.com/csm?id=kb_article&sysparm_article=KB0133940

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories