CVE-2026-56570
NiskieCVSS 3.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
HCL iControl jest dotknięty podatnością włączonego autouzupełniania, która ujawnia wrażliwe informacje, takie jak prawidłowe nazwy użytkowników, adresy e-mail używane do logowania oraz identyfikatory kont. Jeśli system jest dostępny ze współdzielonych środowisk, atakujący mogą wyliczyć prawidłowe nazwy użytkowników poprzez sugestie przeglądarki.
Ocena ryzyka
Ryzyko polega na możliwości wyliczenia prawidłowych nazw użytkowników przez atakującego, co może ułatwić ataki brute-force lub phishing.
Rekomendacja
Zaleca się wyłączenie autouzupełniania w HCL iControl lub zastosowanie poprawek od dostawcy.
Oryginalny opis (angielski, źródło NVD)
HCL iControl was affected by Auto complete Enabled vulnerabilities. It involves expose sensitive information such as: Valid usernames, Email addresses used for login, Account identifiers If the system is accessed from shared environments, attackers may enumerate valid usernames through browser suggestions.