PT-2026-5907 · Hcl+1 · Aion

CVE-2025-52633 · Publicado 2026-02-03 · Atualizado 2026-04-27

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas HCL AION versão 2.0

Descrição O HCL AION é suscetível a um problema de segurança envolvendo o armazenamento de dados sensíveis de sessão em cookies persistentes. Essa prática pode aumentar o risco de acesso não autorizado se esses cookies forem interceptados ou comprometidos. O problema pode levar ao acesso não autorizado a contas de usuário e informações sensíveis.

Recomendações Garanta que dados sensíveis de sessão não sejam armazenados em cookies persistentes. Implemente práticas seguras de gerenciamento de sessão para proteger contra acesso não autorizado.

Correção

Enumeração de Fraquezas

CWE-539

Identificadores relacionados

CVE-2025-52633

Produtos afetados

Aion

Referências · 5

• https://osv.dev/vulnerability/CVE-2025-52633 · Aviso do Fabricante
• https://support.hcl-software.com/csm?id=kb_article&sysparm_article=KB0127972 · Aviso do Fabricante
• https://t.me/cveNotify/161134 · Publicação no Telegram
• https://t.me/cveNotify/151701 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-52633 · Nota de Segurança