CVE-2025-52623
Aşağı
Təsvir
HCL AION şifrə sahəsi üçün Avtomatik Tamamlama (Autocomplete) HTML atributunun deaktiv edilməməsi zəifliyindən təsirlənir. Şifrə sahələrində avtomatik tamamlamanın aktiv olması həssas etibarnamələrin qeyri-ixtiyari saxlanılmasına və ya açıqlanmasına səbəb ola bilər ki, bu da potensial olaraq icazəsiz giriş riskini artırır. Bu problem AION: 2.0 versiyasına təsir edir.
CiddilikAşağı
CVSS3.7
İstismar ehtimalı—
MəhsulHcltech Aion
Dərc3 fev 2026
İlk görülmə3 fev 2026
Zəiflik növüCWE-522CWE-522
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hcltech aion | 2.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.