CVE-2025-62318
NiskieCVSS 3.7Streszczenie
HCL AION jest dotknięty podatnością, w której odpowiedzi JavaScript zawierające dane mogą być odwoływane przez zewnętrzne strony, co potencjalnie umożliwia przechwycenie wrażliwych informacji przez stronę kontrolowaną przez atakującego (porwanie JavaScript) w określonych warunkach.
Ocena ryzyka
Ryzyko obejmuje potencjalne ujawnienie wrażliwych danych osobie trzeciej, co może prowadzić do naruszenia poufności i kradzieży danych. Atakujący może wykorzystać tę podatność do przechwycenia informacji przesyłanych w odpowiedziach JavaScript.
Rekomendacja
Zaleca się aktualizację HCL AION do najnowszej wersji zawierającej poprawkę. Należy również rozważyć dodanie nagłówków bezpieczeństwa, takich jak X-Content-Type-Options i Content-Security-Policy, aby zapobiec porwaniu JavaScript.
Oryginalny opis (angielski, źródło NVD)
HCL AION is affected by a vulnerability where JavaScript responses containing data could be referenced by external pages, potentially allowing sensitive information to be captured by an attacker-controlled page (JavaScript hijacking) under certain conditions.