3.7
Faible
CVE-2026-35115 HCL AION is affected by multiple security vulnerabilities.
Description
HCL AION is affected by a vulnerability where the HTTP Strict-Transport-Security (HSTS) header was missing or insecurely configured, so browsers were not instructed to always use HTTPS. This may allow connections to be downgraded or intercepted, potentially resulting in unintended behavior or security impact under certain conditions.
Détail CVSS 3.1
Vecteur CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:L/I:N/A:LExploitable à distance par le réseau, avec un compte ordinaire et si un utilisateur effectue une action ; l’impact sur les données ou le service reste limité.
- Vecteur d’attaque
- Réseau
- Complexité
- Élevée
- Privilèges requis
- Faibles
- Interaction
- Requise
- Portée
- Inchangée
- Confidentialité
- Faible
- Intégrité
- Aucun
- Disponibilité
- Faible
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| AION | Versions non publiées |
Autres CVE de AION
Les 14 CVE de AION →
CVE-2026-21833
HCL AION is affected by a vulnerability in which the Content-Security-Policy (CSP) HTTP response header is not…
3.7
Faible
CVE-2026-21832
HCL AION is affected by a vulnerability where indirect prompt injection can lead to HTML injection in rendered output
4.3
Moyenne
CVE-2025-62315
HCL AION is affected by a vulnerability where certain input fields do not enforce sufficient server-side input…
3.4
Faible
CVE-2025-62318
HCL AION is affected by a vulnerability where JavaScript responses containing data could be referenced by external…
3.7
Faible