CVE-2025-52638
Orta
Təsvir
HCL AION-da yaradılmış konteynerlərin binary faylları root səviyyəli imtiyazlarla icra edə biləcəyi bir boşluq aşkar edilmişdir. Konteynerlərin root imtiyazları ilə işlədilməsi, konteyner mühitində yüksək icazələr verdiyi üçün potensial təhlükəsizlik riskini artıra bilər. Konteyner konfiqurasiyalarının təhlükəsizlik üzrə ən yaxşı təcrübələrlə uyğunlaşdırılması, imtiyazların minimuma endirilməsini və mümkün olan hər yerdə root səviyyəli icranın qarşısının alınmasını tələb edir.
CiddilikOrta
CVSS5.6
İstismar ehtimalı—
MəhsulHcl Aion
Dərc16 mar 2026
İlk görülmə16 mar 2026
Zəiflik növüCWE-345CWE-345
Necə düzəltmək olar
Yeniləyin
- hcl aion2.1.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hcl aion | 2.0 ≤ v < 2.1.2 | 2.1.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.