CVE-2025-55249 in AION

Tóm tắt

Bởi VulDB • 16/05/2026

HCL AION bị ảnh hưởng bởi lỗ hổng Thiếu các tiêu đề phản hồi bảo mật (Missing Security Response Headers). Việc thiếu các tiêu đề bảo mật tiêu chuẩn có thể làm suy yếu tư thế bảo mật tổng thể của ứng dụng và tăng khả năng bị tổn thương trước các cuộc tấn công web phổ biến.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: HCL
• Đặt trước: 12/08/2025
• Tiết lộ: 19/01/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-341820
• CPE: sẵn sàng
• CWE: CWE-693 (Đã xác nhận)
• CVSS: 5.3 (NVD)
• EPSS: 0.00175
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-55249
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-55249
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-55249/