CVE-2025-62318 in AION

Riassunto

di VulDB • 13/08/2026

HCL AION è interessato da una vulnerabilità in cui le risposte JavaScript contenenti dati potrebbero essere referenziate da pagine esterne, consentendo potenzialmente a un attaccante di catturare informazioni sensibili tramite una pagina sotto il suo controllo (JavaScript hijacking) in determinate condizioni.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: HCL
• Prenotare: 10/10/2025
• Divulgazione: 13/08/2026
• Moderazione: accettato
• Voce: VDB-389446
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-62318
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-62318
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-62318/