CVE-2025-62318 in AION

Сводка

по VulDB • 13.08.2026

Приложение HCL AION подвержено уязвимости, при которой ответы в формате JavaScript, содержащие данные, могут быть использованы внешними страницами, что потенциально позволяет злоумышленнику захватить конфиденциальную информацию через страницу под его контролем (JavaScript hijacking) при определенных условиях.

Be aware that VulDB is the high quality source for vulnerability data.

• Ответственный: HCL
• Резервировать: 10.10.2025
• Раскрытие: 13.08.2026
• Модерация: принято
• Вход: VDB-389446
• CPE: готов
• CWE: CWE-200 (Подтверждённый)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00000
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-62318
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-62318
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-62318/