PT-2026-71493

CVE-2025-62318

·

Publicado

2026-08-13

·

Atualizado

2026-09-29

Descrição por

CVSS 3.1
3.7
Baixa
MétricasAV:A/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas HCL AION (versões afetadas não especificadas)
Descrição Existe uma falha onde respostas de JavaScript contendo dados podem ser referenciadas por páginas externas. Isso pode permitir que uma página controlada por um invasor capture informações sensíveis por meio de JavaScript hijacking, que ocorre quando um invasor utiliza arquivos JavaScript de um site para roubar dados da sessão de um usuário.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-352: Cross-Site Request Forgery (CSRF)
Identificadores relacionados
CVE-2025-62318
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com