CVE-2025-62312

תיאור (מקור, אנגלית)

HCL AION is affected by a vulnerability where basic authorization tokens are used for authentication. Use of basic authorization mechanisms may expose credentials to potential interception or misuse, especially if not combined with secure transmission practices.

מדדים

CVSS 3.1

3.0 (LOW) מקור הציון: CNA CVSS:3.1/AV:A/AC:L/PR:L/UI:R/S:U/C:L/I:N/A:N

EPSS — סבירות ניצול

0% (אחוזון 000) נכון ל-4/8/2026

CWE

CWE-522

קישורים

• https://support.hcl-software.com/csm?id=kb_article&sysparm_article=KB0130636