3.3
Faible
CVE-2026-66986 HCL AION is affected by multiple security vulnerabilities.
Description
HCL AION is affected by a vulnerability where user sessions did not expire after a sufficient period of inactivity. An unattended authenticated session could be used by another person with access to the same system to view information or perform actions on behalf of the user, potentially resulting in unintended behavior or security impact under certain conditions.
Détail CVSS 3.1
Vecteur CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:NExploitable avec un accès local à la machine, sans compte et si un utilisateur effectue une action ; l’impact sur les données ou le service reste limité.
- Vecteur d’attaque
- Local
- Complexité
- Faible
- Privilèges requis
- Aucun
- Interaction
- Requise
- Portée
- Inchangée
- Confidentialité
- Faible
- Intégrité
- Aucun
- Disponibilité
- Aucun
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| HCL AION | Versions non publiées |
Autres CVE de HCL AION
Les 21 CVE de HCL AION →
CVE-2026-66987
HCL AION is affected by multiple security vulnerabilities.
5.3
Moyenne
CVE-2026-66982
HCL AION is affected by multiple security vulnerabilities.
3.3
Faible
CVE-2026-66984
HCL AION is affected by multiple security vulnerabilities.
3.1
Faible
CVE-2026-66981
HCL AION is affected by multiple security vulnerabilities.
6.5
Moyenne