CVE-2025-52628mediumCWE-1275

CVE-2025-52628: fallo de gravedad media en HCL AION

HCL AION is susceptible to Missing SameSite vulnerability

Publicada el

Seguir esta CVE+ Monitorear AION

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 4.6epss 0.2%
En resumen

HCL AION 2.0 no protege adecuadamente las cookies, permitiendo que se envíen en solicitudes de otros sitios, lo que puede permitir que atacantes realicen acciones no deseadas en la cuenta del usuario.

Detalle técnico

La aplicación no establece el atributo SameSite en las cookies, permitiendo que se transmitan en solicitudes entre sitios. Esto habilita ataques de Falsificación de Solicitud Entre Sitios (CSRF), donde un atacante puede forjar solicitudes en nombre de usuarios autenticados. La vulnerabilidad afecta a AION 2.0 y requiere interacción del usuario a través de un sitio malicioso de terceros.

Resumen generado y traducido por IA a partir de la descripción oficial.
HCL AION is affected by a Cookie with Insecure, Improper, or Missing SameSite vulnerability. This can allow cookies to be sent in cross-site requests, potentially increasing exposure to cross-site request forgery and related security risks. This issue affects AION: 2.0.
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:L
Productos afectados
HCL · AION
CVEs relacionadas — HCL AION

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-52626MEDIUMHCL AION is susceptible to Potential Command Injection vulnerabilityEPSS 0.7%CVE-2025-52635LOWHCL AION is susceptible to Trusted types in scripts not enforced in CSPEPSS 0.3%CVE-2025-52631LOWHCL AION is affected by a Missing or Insecure HTTP Strict-Transport-Security (HSTS) Header vulnerability.EPSS 0.2%CVE-2025-52637MEDIUMMultiple security vulnerabilities affect HCL AIONEPSS 0.2%CVE-2025-52625LOWHCL AION is susceptible to Cacheable SSL Page Found vulnerabilityEPSS 0.2%CVE-2025-52630LOWHCL AION is susceptible to Missing or insecure "X-Content-Type-Options" header vulnerabilityEPSS 0.2%