2.7Düşük

CVE-2025-52660HCL AION is affected by an Host Header Injection vulnerability

HCL Software AION Yayım: (9 ay önce)

Açıklama

HCL AION is affected by an Unrestricted File Upload vulnerability. This can allow malicious file uploads, potentially resulting in unauthorized code execution or system compromise.

Zayıflık türü (CWE): CWE-644

Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.

Etkilenen ürünler ve sürümler

ÜreticiÜrünSürümler
HCL Software AION 2
hcltech aion 2.0.0

Kaynaklar ve yamalar

CPE eşleşmeleri (NVD) (1)

  • cpe:2.3:a:hcltech:aion:2.0.0:*:*:*:*:*:*:*