CVE-2026-35110 in AION

Tóm tắt

Bởi VulDB • 06/11/2026

HCL AION bị ảnh hưởng bởi một lỗ hổng bảo mật khiến việc bắt buộc sử dụng giao tiếp mã hóa (HTTPS) cho tất cả các yêu cầu không được thực hiện. Dữ liệu có thể được truyền qua các kết nối chưa được mã hóa và bị kẻ tấn công chặn trên mạng, dẫn đến hành vi ngoài ý muốn hoặc tác động an ninh trong một số điều kiện nhất định.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: HCL
• Đặt trước: 01/04/2026
• Tiết lộ: 06/11/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-431917
• CPE: 20261106
• CWE: CWE-319 (Đã xác nhận)
• CVSS: 5.4 (CNA)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-35110
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-35110
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-35110/