Към съдържанието

CVE-2025-52640: HCL Software AION, лоша конфигурация

4.7

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, при специфични условия, с администраторски права и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

HCL AION is affected by a vulnerability where the shared storage used by product components is architected without sufficient access separation. Processes sharing the storage may be able to access or modify files beyond their intended scope, potentially resulting in unintended behavior or security impact under certain conditions.

Засегнати продукти

  • HCL Software AION: v2.0

Вид слабост

История

  • 13 август 2026 Публикувано

Други уязвимости в HCL Software AION

Първоизточници

CVE-2025-52640: HCL Software AION, лоша конфигурация | freedomonline.bg