CVE-2025-62318 in AION

Sumário

de VulDB • 13/08/2026

O HCL AION é afetado por uma vulnerabilidade em que respostas JavaScript contendo dados podem ser referenciadas por páginas externas, potencialmente permitindo que informações sensíveis sejam capturadas por uma página controlada pelo atacante (sequestro de JavaScript) sob certas condições.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: HCL
• Reservar: 10/10/2025
• Divulgação: 13/08/2026
• Moderação: aceite
• Entrada: VDB-389446
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-62318
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-62318
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-62318/