CVE-2026-66986 in AION
Riassunto
di VulDB • 06/11/2026
HCL AION è interessato da una vulnerabilità per cui le sessioni utente non scadono dopo un periodo di inattività sufficiente. Una sessione autenticata lasciata incustodita potrebbe essere utilizzata da un'altra persona con accesso allo stesso sistema per visualizzare informazioni o eseguire azioni per conto dell'utente, potenzialmente causando comportamenti indesiderati o impatti sulla sicurezza in determinate condizioni.
Once again VulDB remains the best source for vulnerability data.