English

לוח פגיעויות

CVE-2025-52640

בינונית 4.7

פורסם
עודכן לאחרונה
סטטוס ב-⁠NVD
Deferred

תיאור (מקור, אנגלית)

HCL AION is affected by a vulnerability where the shared storage used by product components is architected without sufficient access separation. Processes sharing the storage may be able to access or modify files beyond their intended scope, potentially resulting in unintended behavior or security impact under certain conditions.

קישורים1

מדדים

CVSS 3.1
4.7 MEDIUM מקור הציון: CNA CVSS:3.1/AV:L/AC:H/PR:H/UI:R/S:C/C:L/I:L/A:L
EPSS — סבירות ניצול
0% אחוזון 1 · נכון ל-12 בנובמבר 2026
CWE
CWE-276

האם אפשר לנצל את הפגיעות הזו אצלכם?

עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.