Veille CVE

‹ Retour à la liste

CVE-2025-62318

3.7 Faible

Publiée le 13/08/2026 à 16:16 · Modifiée le 29/09/2026 à 12:10 · Analyse NVD reportée · Source : psirt@hcl.com

Description

HCL AION is affected by a vulnerability where JavaScript responses containing data could be referenced by external pages, potentially allowing sensitive information to be captured by an attacker-controlled page (JavaScript hijacking) under certain conditions.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
3.1 3.7 Faible psirt@hcl.com CVSS:3.1/AV:A/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:N

Faiblesses (CWE)

Références

Ailleurs