2.4Niedrig

CVE-2025-52661

HCL Software AION Veröffentlicht: (vor 9 Monaten)

Beschreibung

HCL AION version 2 is affected by a JWT Token Expiry Too Long vulnerability. This may increase the risk of token misuse, potentially resulting in unauthorized access if the token is compromised.

Schwachstellentyp (CWE): CWE-613

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

HerstellerProduktVersionen
HCL Software AION 2
hcltech aion 2.0.0

Referenzen und Patches

CPE-Treffer (NVD) (1)

  • cpe:2.3:a:hcltech:aion:2.0.0:*:*:*:*:*:*:*