CVE-2026-56568
NiskieCVSS 3.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
HCL iControl jest dotknięty podatnością ujawniania informacji poprzez szczegółowe komunikaty błędów API po stronie klienta. Aplikacja wyświetla surowe komunikaty błędów serwera/API zamiast ogólnych, ujawniając wewnętrzne nazwy endpointów, parametry żądań, kody błędów i status uwierzytelnienia.
Ocena ryzyka
Ryzyko polega na ujawnieniu szczegółów technicznych atakującemu, co może pomóc w planowaniu dalszych ataków lub eskalacji uprawnień.
Rekomendacja
Zaleca się skonfigurowanie HCL iControl do wyświetlania ogólnych komunikatów błędów zamiast surowych danych API.
Oryginalny opis (angielski, źródło NVD)
HCL iControl was affected by Information Exposure Through Verbose Client-Side API Error Messages vulnerabilities. It involves application displays raw server/API error messages to users instead of generic error messages and exposes internal endpoint names, request parameters, error codes, and authentication status