CVE-2026-56608
NiskieCVSS 3.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
HCL iControl jest podatny na brak kontroli dostępu. Aplikacja nie egzekwowała odpowiednich szczegółowych kontroli dostępu, umożliwiając użytkownikom dostęp do funkcji administracyjnych bez odpowiedniej autoryzacji.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do funkcji administracyjnych, co może prowadzić do eskalacji uprawnień i naruszenia integralności systemu.
Rekomendacja
Zaimplementuj odpowiednie mechanizmy kontroli dostępu w HCL iControl, aby użytkownicy mieli dostęp tylko do funkcji zgodnych z ich uprawnieniami.
Oryginalny opis (angielski, źródło NVD)
HCL iControl is affected by Missing Access Control vulnerability. The application failed to enforce proper granular access controls, allowing users to access or view administrator-level functionalities without appropriate authorization.