CVE-2026-66247
Publiée le 2026-10-01 · Dernière modification le 2026-10-01
Les installations F5 iControl sont affectées par une politique CORS mal configurée qui permet à des sites web externes d'effectuer des requêtes autorisées vers l'interface de gestion. Un attaquant peut utiliser une page web malveillante pour inciter le navigateur d'un administrateur connecté à divulguer des données de session sensibles. Cela nécessite que la victime possède une session active et peut être exécuté à distance via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
iControl is affected by an insecure Cross-Origin Resource Sharing (CORS) policy vulnerability, which could allow a malicious website to execute cross-origin requests with included credentials, enabling an attacker to access and exfiltrate sensitive data within the context of the victim's active session.