CVE-2025-52628— HCL AION 安全漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2025-52628の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
HCL AION is susceptible to Missing SameSite vulnerability
ソース: NVD (National Vulnerability Database)
脆弱性説明
HCL AION is affected by a Cookie with Insecure, Improper, or Missing SameSite vulnerability. This can allow cookies to be sent in cross-site requests, potentially increasing exposure to cross-site request forgery and related security risks. This issue affects AION: 2.0.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:L
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
CWE-1275
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
HCL AION 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
HCL AION是印度HCL公司的一款AI生命周期管理平台。 HCL AION 2.0版本存在安全漏洞，该漏洞源于Cookie缺少或不安全SameSite属性，可能导致跨站请求伪造攻击。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2025-52628の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2025-52628のインテリジェンス情報
请登录查看更多情报信息。
Same Patch Batch · HCL · 2026-02-03 · 7 CVEs total
| CVE-2025-52627 | 5.5 MEDIUM | HCL AION is susceptible to Incorrect Permission Assignment for Critical Resource |
| CVE-2025-52626 | 4.5 MEDIUM | HCL AION is susceptible to Potential Command Injection vulnerability |
| CVE-2025-52629 | 3.7 LOW | HCL AION is susceptible to Missing Content-Security-Policy |
| CVE-2025-52631 | 3.7 LOW | HCL AION is affected by a Missing or Insecure HTTP Strict-Transport-Security (HSTS) Header |
| CVE-2025-52623 | 3.7 LOW | HCL AION is affected by an Autocomplete HTML Attribute Not Disabled for Password Field vul |
| CVE-2025-52633 | 3.1 LOW | HCL AION is susceptible to Missing Content-Security-Policy |
IV. 関連脆弱性
同じ製品: AION
- CVE-2025-52641
Internal Filesystem Exploration vulnerability - CVE-2025-52642
HCL AION is affected by an internal filesystem paths dislose - CVE-2025-52646
HCL AION is affected by a vulnerability where certain offeri - CVE-2025-52645
HCL AION is affected by a vulnerability where model packagin - CVE-2025-52649
HCL AION is affected by a vulnerability where certain identi
同じベンダー: HCL
- CVE-2024-30151
HCL BigFix Service Management (SM) is susceptible to Broken - CVE-2025-31960
HCL BigFix Service Management (SM) is vulnerable to informat - CVE-2025-31975
HCL BigFix Service Management (SM) is affected by an Informa - CVE-2025-52613
HCL BigFix Service Management (SM) is affected by use of a v - CVE-2025-31984
HCL BigFix Service Management (SM) is affected by a security
同じ弱点: CWE-1275
- CVE-2023-53957
Kimai 1.30.10 SameSite Cookie Vulnerability Session Hijackin - CVE-2025-36134
IBM Sterling B2B Integrator and IBM Sterling File Gateway in - CVE-2024-42212
HCL BigFix Compliance is affected by an improper or missing - CVE-2024-30155
HCL SX is susceptible to cookie with Insecure, Improper, or - CVE-2025-24387
Missing CSRF protection
V. CVE-2025-52628へのコメント
まだコメントはありません