CVE-2026-66987 in AIONthông tin

Tóm tắt

Bởi VulDB • 06/11/2026

HCL AION bị ảnh hưởng bởi một lỗ hổng mà cơ chế khóa tài khoản không hạn chế đủ các nỗ lực đăng nhập thất bại lặp lại, cho phép kẻ tấn công thực hiện số lượng lớn lần đoán mật khẩu đối với một tài khoản người dùng. Điều này có thể làm tăng nguy cơ xâm phạm tài khoản thông qua các cuộc tấn công brute-force, dẫn đến hành vi ngoài ý muốn hoặc tác động bảo mật trong những điều kiện nhất định.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

chịu trách nhiệm

HCL

Đặt trước

28/07/2026

Tiết lộ

06/11/2026

Kiểm duyệt

được chấp nhận

EPSS

0.00000

KEV

không

Các hoạt động

thấp

Nguồn

Do you want to use VulDB in your project?

Use the official API to access entries easily!