CVE-2026-56571
NiskieCVSS 3.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
HCL iControl jest dotknięty podatnością nieprawidłowej obsługi błędów, która obejmuje błędy takie jak brak pamięci, wyjątki null pointer, błędy systemowe, niedostępność bazy danych, timeout sieciowy i setki innych typowych warunków generujących błędy.
Ocena ryzyka
Ryzyko polega na możliwości ujawnienia informacji o błędach, co może pomóc atakującemu w dalszych atakach lub prowadzić do odmowy usługi.
Rekomendacja
Zaleca się skontaktowanie z dostawcą HCL w celu uzyskania poprawek lub aktualizacji dotyczących obsługi błędów.
Oryginalny opis (angielski, źródło NVD)
HCL iControl was affected by Improper Error Handling vulnerabilities. It involves Out of memory, null pointer exceptions, system call failure, database unavailable, network timeout, and hundreds of other common conditions can cause errors to be generated.