2.7Düşük
CVE-2025-52660HCL AION is affected by an Host Header Injection vulnerability
Açıklama
HCL AION is affected by an Unrestricted File Upload vulnerability. This can allow malicious file uploads, potentially resulting in unauthorized code execution or system compromise.
Zayıflık türü (CWE):
CWE-644
Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.
Etkilenen ürünler ve sürümler
| Üretici | Ürün | Sürümler | |
|---|---|---|---|
| HCL Software | AION | 2 | |
| hcltech | aion | 2.0.0 |
Kaynaklar ve yamalar
CPE eşleşmeleri (NVD) (1)
cpe:2.3:a:hcltech:aion:2.0.0:*:*:*:*:*:*:*