תיאור (מקור, אנגלית)
HCL AION is affected by a vulnerability where basic authorization tokens are used for authentication. Use of basic authorization mechanisms may expose credentials to potential interception or misuse, especially if not combined with secure transmission practices.
קישורים1
מדדים
- CVSS 3.1
-
3.0
LOW
מקור הציון: CNA
CVSS:3.1/AV:A/AC:L/PR:L/UI:R/S:U/C:L/I:N/A:N - EPSS — סבירות ניצול
- 0% אחוזון 3 · נכון ל-14 בנובמבר 2026
- CWE
- CWE-522
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.