Podatności HCL AION

HCL AION ma mechanizm blokady konta, który niewystarczająco ogranicza powtarzające się nieudane próby logowania. Atakujący może wykonać dużą liczbę zgadywań hasła przeciwko kontu użytkownika.

HCL AION zawiera podatność, w której sesje użytkowników nie wygasały po wystarczającym okresie bezczynności. Nieobsługiwana uwierzytelniona sesja mogła zostać wykorzystana przez inną osobę mającą dostęp do tego samego systemu do przeglądania informacji lub wykonywania działań w imieniu użytkownika, co w pewnych warunkach może prowadzić do niezamierzonego zachowania lub wpływu na bezpieczeństwo.

HCL AION ujawnia wewnętrzne ścieżki systemu plików serwera w niektórych odpowiedziach aplikacji. Informacje te mogą pomóc atakującemu poznać strukturę aplikacji i zaplanować dalsze ataki.

W HCL AION autouzupełnianie przeglądarki było włączone na wrażliwych polach formularza logowania, co pozwalało przeglądarce zapisywać i podpowiadać wcześniej wprowadzone wartości. Osoba mająca dostęp do tej samej przeglądarki lub systemu może odzyskać zapisane dane uwierzytelniające.

HCL AION ufa wartości nagłówka HTTP Host dostarczonego w żądaniu bez jej walidacji. Atakujący może manipulować tym nagłówkiem, aby wpływać na linki, przekierowania lub odpowiedzi generowane przez aplikację.

W HCL AION brakowało nagłówka bezpieczeństwa Content-Security-Policy (CSP) w odpowiedziach aplikacji. Bez tego nagłówka przeglądarka nie ogranicza źródeł skryptów i innych treści, co zwiększa ekspozycję na ataki cross-site scripting i wstrzykiwanie treści.

HCL AION zawiera drugie połączenie WebSocket w interfejsie webowym GenAI, które korzysta z niezaszyfrowanego protokołu ws:// zamiast wss://. Może to umożliwić przechwycenie lub odczyt przesyłanych danych przez atakującego w sieci.

HCL AION jest podatny na problem, w którym nagłówek Cross-Origin-Opener-Policy (COOP) był brakujący lub niebezpieczny, co pozwalało dokumentom cross-origin współdzielić kontekst przeglądania z aplikacją. Może to umożliwić ataki międzyokienkowe, potencjalnie prowadząc do nieoczekiwanego zachowania lub wpływu na bezpieczeństwo w pewnych warunkach.

HCL AION jest podatny na problem, w którym nagłówek Cross-Origin-Embedder-Policy (COEP) był brakujący lub niebezpieczny, więc osadzone zasoby cross-origin nie musiały jawnie udzielać zgody. Osłabia to izolację cross-origin, potencjalnie prowadząc do nieoczekiwanego zachowania lub wpływu na bezpieczeństwo w pewnych warunkach.

HCL AION jest podatny na problem, w którym nagłówek Cross-Origin-Resource-Policy (CORP) był brakujący lub niebezpieczny, co pozwalało na ładowanie zasobów aplikacji przez inne originy. Może to narazić zasoby na wyciek danych cross-origin, potencjalnie prowadząc do nieoczekiwanego zachowania lub wpływu na bezpieczeństwo w pewnych warunkach.

HCL AION jest podatny na problem, w którym szyfrowana komunikacja (HTTPS) nie była wymuszana dla wszystkich żądań. Dane mogą być przesyłane przez niezaszyfrowane połączenia i przechwycone przez atakującego w sieci, potencjalnie prowadząc do nieoczekiwanego zachowania lub wpływu na bezpieczeństwo w pewnych warunkach.

HCL AION umożliwia buforowanie stron serwowanych przez HTTPS przez przeglądarkę lub pośredniczące proxy. Wrażliwe informacje w zbuforowanych odpowiedziach mogą zostać odzyskane przez nieuprawnionego użytkownika mającego dostęp do pamięci podręcznej.

HCL AION jest podatny na podatność open redirect w menu użytkownika interfejsu webowego GenAI (komponent UserMenu). Przekierowanie na stronę logowania przy wylogowaniu używało adresu URL pobranego z konfiguracji kompilacji (NEXT_PUBLIC_LOGIN_URL) bez walidacji celu przekierowania. Może to być wykorzystane w atakach phishingowych, potencjalnie prowadząc do nieoczekiwanego zachowania lub wpływu na bezpieczeństwo w pewnych warunkach.

HCL AION zawiera podatność open redirect w logice obsługi sesji interfejsu webowego GenAI (komponent UserContext, linia 89). Drugie przekierowanie na stronę logowania wykorzystywało URL z konfiguracji builda (NEXT_PUBLIC_LOGIN_URL) bez walidacji celu przekierowania.

HCL AION zawiera podatność open redirect w logice obsługi sesji interfejsu webowego GenAI (komponent UserContext, linia 78). Przekierowanie na stronę logowania wykorzystywało URL z konfiguracji builda (NEXT_PUBLIC_LOGIN_URL) bez walidacji celu przekierowania.

HCL AION zawiera podatność open redirect na stronie rejestracji użytkownika (komponent Signup). Przekierowanie po rejestracji wykorzystywało wartość parametru zapytania 'redirect' bez walidacji, więc spreparowany link rejestracyjny mógł przenieść użytkownika na niezaufaną witrynę zewnętrzną.

HCL AION zawiera podatność open redirect na stronie oczekiwania na przypisanie roli (komponent RoleAssignPending). Przekierowanie na stronę logowania wykorzystywało URL z konfiguracji builda (NEXT_PUBLIC_LOGIN_URL) bez walidacji celu przekierowania.

HCL AION zawiera podatność open redirect w pasku nawigacji interfejsu webowego GenAI (komponent Navbar). Akcja przełączania wersji przekierowywała przeglądarkę na dynamicznie konstruowany URL (window origin + '/workspace') bez walidacji celu przekierowania.

HCL AION zawiera podatność, w której dane kontrolowane przez użytkownika mogły być umieszczane w nagłówkach odpowiedzi HTTP bez prawidłowej neutralizacji znaków CR/LF. Może to umożliwić atakującemu wstrzyknięcie nagłówków lub podział odpowiedzi.

HCL AION zawiera połączenie WebSocket w interfejsie webowym GenAI, które korzysta z niezaszyfrowanego protokołu ws:// (localhost:8000) zamiast wss://. Może to umożliwić przechwycenie lub odczyt przesyłanych danych przez atakującego w sieci.

HCL AION ma podatność polegającą na braku lub niebezpiecznej konfiguracji nagłówka HTTP Strict-Transport-Security (HSTS), przez co przeglądarki nie są zmuszane do korzystania wyłącznie z HTTPS. Może to umożliwić obniżenie poziomu połączenia lub jego przechwycenie.

HCL AION ma podatność polegającą na braku lub niebezpiecznej konfiguracji nagłówka X-Content-Type-Options, co pozwala przeglądarkom na MIME-sniffing odpowiedzi. Może to powodować interpretację treści jako niezamierzonego typu.

HCL AION nie konfiguruje nagłówka odpowiedzi HTTP Content-Security-Policy (CSP). CSP pomaga zapobiegać atakom takim jak Cross-Site Scripting (XSS) poprzez ograniczenie źródeł, z których mogą być ładowane skrypty, style i inne zasoby. Brak tego nagłówka może zmniejszyć skuteczność zabezpieczeń przeglądarki, potencjalnie prowadząc do niepożądanego zachowania lub negatywnych skutków bezpieczeństwa w określonych warunkach.

HCL AION jest podatny na pośrednie wstrzyknięcie promptu, które może prowadzić do wstrzyknięcia HTML w renderowanym wyniku. Wstrzyknięty kod może być wyświetlany użytkownikom, co może powodować nieoczekiwane zachowanie lub wpływ na bezpieczeństwo w określonych warunkach.

HCL AION jest dotknięty podatnością, w której odpowiedzi JavaScript zawierające dane mogą być odwoływane przez zewnętrzne strony, co potencjalnie umożliwia przechwycenie wrażliwych informacji przez stronę kontrolowaną przez atakującego (porwanie JavaScript) w określonych warunkach.

HCL AION jest dotknięty podatnością, w której niektóre pola wejściowe nie wymuszają wystarczającej walidacji po stronie serwera. Nieoczekiwane lub spreparowane dane wejściowe mogą zostać zaakceptowane przez aplikację, co może prowadzić do niepożądanego zachowania lub wpływu na bezpieczeństwo w określonych warunkach.

HCL AION jest podatny na brak wystarczających mechanizmów anty-automatyzacyjnych na niektórych punktach końcowych. Automatyczne lub skryptowe żądania mogą być wysyłane bez odpowiedniego ograniczania szybkości lub mechanizmów wyzwań, co może prowadzić do nieoczekiwanego zachowania lub wpływu na bezpieczeństwo w określonych warunkach.

Produkt HCL AION jest dotknięty podatnością, w której współdzielone przechowywanie używane przez komponenty produktu jest zaprojektowane bez wystarczającego rozdzielenia dostępu. Procesy korzystające z tego przechowywania mogą uzyskać dostęp do plików lub je modyfikować poza zamierzonym zakresem, co może potencjalnie prowadzić do nieoczekiwanego zachowania lub wpływu na bezpieczeństwo w określonych warunkach.

HCL AION jest podatny na lukę, w której wrażliwe informacje mogą być zawarte w parametrach URL. Przekazywanie poufnych danych w adresach URL może narazić je na wyciek poprzez historię przeglądarki, logi lub systemy pośredniczące, potencjalnie prowadząc do nieumyślnego ujawnienia informacji w pewnych warunkach.

HCL AION posiada podatność polegającą na nieprawidłowej konfiguracji niektórych nagłówków odpowiedzi HTTP związanych z bezpieczeństwem. Brak tych nagłówków może osłabić skuteczność mechanizmów bezpieczeństwa przeglądarki.

HCL AION jest dotknięty podatnością, gdzie nie są egzekwowane odpowiednie zabezpieczenia przed atakami brute-force. Może to pozwolić na wielokrotne próby uwierzytelnienia, co potencjalnie prowadzi do nieautoryzowanego dostępu lub kompromitacji konta w określonych warunkach.

HCL AION jest podatny na problem związany z używaniem podstawowych tokenów autoryzacyjnych do uwierzytelniania. Stosowanie mechanizmów Basic Authorization może narazić poświadczenia na przechwycenie lub niewłaściwe użycie, zwłaszcza bez bezpiecznego przesyłania.

HCL AION jest dotknięty podatnością, w której szczegóły usługi backend mogą być przesyłane przez niezabezpieczone kanały HTTP. Może to ujawnić wrażliwe informacje, które mogą zostać przechwycone lub nieautoryzowanie dostępne podczas transmisji w określonych warunkach.

HCL AION jest podatny na lukę, w której szyfrowanie nie jest wymuszane dla niektórych transmisji lub operacji danych. Może to narazić poufne informacje na przechwycenie lub nieautoryzowany dostęp w określonych warunkach.

HCL AION jest podatny na lukę, w której funkcja autouzupełniania jest włączona dla niektórych pól wejściowych. Może to pozwolić na przechowywanie wrażliwych informacji w przeglądarce, potencjalnie prowadząc do nieumyślnego ujawnienia w określonych warunkach.

HCL AION jest dotknięty podatnością, w której wrażliwe szczegóły infrastruktury zaplecza mogą być ujawnione. Ujawnienie takich informacji może ujawnić wewnętrzną architekturę systemu lub szczegóły konfiguracji, co może potencjalnie pomóc w dalszej analizie lub ukierunkowanych działaniach w określonych warunkach.

HCL AION jest dotknięty podatnością, w której niektóre operacje mogą wywoływać interakcje poza pasmem, potencjalnie prowadząc do niezamierzonego ujawnienia wrażliwych informacji. Takie zachowanie może umożliwić ujawnienie danych systemom zewnętrznym w określonych warunkach.

HCL AION posiada podatność, w której pewne zachowania systemu mogą umożliwiać poznanie wewnętrznej struktury systemu plików. Ujawnienie takich informacji może dostarczyć wglądu w środowisko bazowe.

W produkcie HCL AION w wersji 2.0 zidentyfikowano podatność związaną z brakiem egzekwowania typów zaufanych w skryptach w polityce CSP (Content Security Policy).

W produkcie HCL AION w wersji 2.0 zidentyfikowano podatność polegającą na buforowaniu stron SSL. Zbuforowane dane mogą ujawnić poświadczenia, identyfikatory systemowe lub wewnętrzne ścieżki plików atakującym mającym dostęp do urządzenia lub przeglądarki.

W HCL AION występuje podatność polegająca na obejściu konfiguracji listy dozwolonych skryptów. Niepoprawnie skonfigurowany nagłówek Content-Security-Policy może pozwolić na wykonanie nieautoryzowanych skryptów, zwiększając ryzyko ataków typu cross-site scripting i innych ataków opartych na wstrzyknięciach. Problem dotyczy AION w wersji 2.0.

W produkcie HCL AION w wersji 2.0 zidentyfikowano podatność polegającą na ujawnieniu wrażliwych informacji nieautoryzowanemu aktorowi.

W HCL AION występuje podatność polegająca na braku atrybutu Secure w pliku cookie sesji szyfrowanej (SSL). Problem dotyczy wersji AION 2.0.

W produkcie HCL AION w wersji 2.0 zidentyfikowano podatność polegającą na ujawnieniu wrażliwych informacji nieautoryzowanemu aktorowi.