Към съдържанието

CVE-2025-52648: HCL AION, слаба криптография

4.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

HCL AION is affected by a vulnerability where offering images are not digitally signed. Lack of image signing may allow the use of unverified or tampered images, potentially leading to security risks such as integrity compromise or unintended behavior in the system

Засегнати продукти

  • HCL AION: 2.0

Вид слабост

История

  • 16 март 2026 Публикувано

Други уязвимости в HCL AION

Първоизточници

CVE-2025-52648: HCL AION, слаба криптография | freedomonline.bg