CVE-2025-52629— HCL AION 安全漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2025-52629の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
HCL AION is susceptible to Missing Content-Security-Policy
ソース: NVD (National Vulnerability Database)
脆弱性説明
HCL AION is susceptible to Missing Content-Security-Policy. An The absence of a CSP header may increase the risk of cross-site scripting and other content injection attacks by allowing unsafe scripts or resources to execute..This issue affects AION: 2.0.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:L/I:N/A:L
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
OWASP 2017年十大分类A6-安全配置错误
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
HCL AION 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
HCL AION是印度HCL公司的一款AI生命周期管理平台。 HCL AION 2.0版本存在安全漏洞，该漏洞源于缺少内容安全策略标头，可能增加跨站脚本攻击风险。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2025-52629の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2025-52629のインテリジェンス情報
请登录查看更多情报信息。
Same Patch Batch · HCL · 2026-02-03 · 7 CVEs total
| CVE-2025-52627 | 5.5 MEDIUM | HCL AION is susceptible to Incorrect Permission Assignment for Critical Resource |
| CVE-2025-52628 | 4.6 MEDIUM | HCL AION is susceptible to Missing SameSite vulnerability |
| CVE-2025-52626 | 4.5 MEDIUM | HCL AION is susceptible to Potential Command Injection vulnerability |
| CVE-2025-52631 | 3.7 LOW | HCL AION is affected by a Missing or Insecure HTTP Strict-Transport-Security (HSTS) Header |
| CVE-2025-52623 | 3.7 LOW | HCL AION is affected by an Autocomplete HTML Attribute Not Disabled for Password Field vul |
| CVE-2025-52633 | 3.1 LOW | HCL AION is susceptible to Missing Content-Security-Policy |
IV. 関連脆弱性
同じ製品: AION
- CVE-2025-52641
Internal Filesystem Exploration vulnerability - CVE-2025-52642
HCL AION is affected by an internal filesystem paths dislose - CVE-2025-52646
HCL AION is affected by a vulnerability where certain offeri - CVE-2025-52645
HCL AION is affected by a vulnerability where model packagin - CVE-2025-52649
HCL AION is affected by a vulnerability where certain identi
同じベンダー: HCL
- CVE-2024-30151
HCL BigFix Service Management (SM) is susceptible to Broken - CVE-2025-31960
HCL BigFix Service Management (SM) is vulnerable to informat - CVE-2025-31975
HCL BigFix Service Management (SM) is affected by an Informa - CVE-2025-52613
HCL BigFix Service Management (SM) is affected by use of a v - CVE-2025-31984
HCL BigFix Service Management (SM) is affected by a security
V. CVE-2025-52629へのコメント
まだコメントはありません