CVE-2025-52626mediumCWE-78

CVE-2025-52626: fallo de gravedad media en HCL AION

HCL AION is susceptible to Potential Command Injection vulnerability

Publicada el

Seguir esta CVE+ Monitorear AION

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 4.5epss 0.7%
En resumen

HCL AION 2.0 tiene una falla que permite a los atacantes inyectar y ejecutar comandos no autorizados en el sistema. Esto podría permitirles realizar acciones dañinas más allá de lo que deberían permitir.

Detalle técnico

La vulnerabilidad de inyección de comandos (CWE-78) en HCL AION 2.0 permite a un atacante inyectar comandos maliciosos a través de entrada de la aplicación, resultando en ejecución de comandos no intencionada con los privilegios del proceso en ejecución. La explotación requiere interacción con la aplicación pero puede resultar en acciones no autorizadas en el sistema y compromiso potencial de la infraestructura subyacente.

Resumen generado y traducido por IA a partir de la descripción oficial.
A Potential Command Injection vulnerability in HCL AION.  An This can allow unintended command execution, potentially leading to unauthorized actions on the underlying system.This issue affects AION: 2.0
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:L
Productos afectados
HCL · AION
CVEs relacionadas — HCL AION

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-52635LOWHCL AION is susceptible to Trusted types in scripts not enforced in CSPEPSS 0.3%CVE-2025-52631LOWHCL AION is affected by a Missing or Insecure HTTP Strict-Transport-Security (HSTS) Header vulnerability.EPSS 0.2%CVE-2025-52637MEDIUMMultiple security vulnerabilities affect HCL AIONEPSS 0.2%CVE-2025-52625LOWHCL AION is susceptible to Cacheable SSL Page Found vulnerabilityEPSS 0.2%CVE-2025-52630LOWHCL AION is susceptible to Missing or insecure "X-Content-Type-Options" header vulnerabilityEPSS 0.2%CVE-2025-52628MEDIUMHCL AION is susceptible to Missing SameSite vulnerabilityEPSS 0.2%