Podatności HCL AION

HCL AION nie konfiguruje nagłówka odpowiedzi HTTP Content-Security-Policy (CSP). CSP pomaga zapobiegać atakom takim jak Cross-Site Scripting (XSS) poprzez ograniczenie źródeł, z których mogą być ładowane skrypty, style i inne zasoby. Brak tego nagłówka może zmniejszyć skuteczność zabezpieczeń przeglądarki, potencjalnie prowadząc do niepożądanego zachowania lub negatywnych skutków bezpieczeństwa w określonych warunkach.

HCL AION jest podatny na pośrednie wstrzyknięcie promptu, które może prowadzić do wstrzyknięcia HTML w renderowanym wyniku. Wstrzyknięty kod może być wyświetlany użytkownikom, co może powodować nieoczekiwane zachowanie lub wpływ na bezpieczeństwo w określonych warunkach.

HCL AION jest dotknięty podatnością, w której odpowiedzi JavaScript zawierające dane mogą być odwoływane przez zewnętrzne strony, co potencjalnie umożliwia przechwycenie wrażliwych informacji przez stronę kontrolowaną przez atakującego (porwanie JavaScript) w określonych warunkach.

HCL AION jest dotknięty podatnością, w której niektóre pola wejściowe nie wymuszają wystarczającej walidacji po stronie serwera. Nieoczekiwane lub spreparowane dane wejściowe mogą zostać zaakceptowane przez aplikację, co może prowadzić do niepożądanego zachowania lub wpływu na bezpieczeństwo w określonych warunkach.

HCL AION jest podatny na brak wystarczających mechanizmów anty-automatyzacyjnych na niektórych punktach końcowych. Automatyczne lub skryptowe żądania mogą być wysyłane bez odpowiedniego ograniczania szybkości lub mechanizmów wyzwań, co może prowadzić do nieoczekiwanego zachowania lub wpływu na bezpieczeństwo w określonych warunkach.

Produkt HCL AION jest dotknięty podatnością, w której współdzielone przechowywanie używane przez komponenty produktu jest zaprojektowane bez wystarczającego rozdzielenia dostępu. Procesy korzystające z tego przechowywania mogą uzyskać dostęp do plików lub je modyfikować poza zamierzonym zakresem, co może potencjalnie prowadzić do nieoczekiwanego zachowania lub wpływu na bezpieczeństwo w określonych warunkach.

HCL AION jest podatny na lukę, w której wrażliwe informacje mogą być zawarte w parametrach URL. Przekazywanie poufnych danych w adresach URL może narazić je na wyciek poprzez historię przeglądarki, logi lub systemy pośredniczące, potencjalnie prowadząc do nieumyślnego ujawnienia informacji w pewnych warunkach.

HCL AION posiada podatność polegającą na nieprawidłowej konfiguracji niektórych nagłówków odpowiedzi HTTP związanych z bezpieczeństwem. Brak tych nagłówków może osłabić skuteczność mechanizmów bezpieczeństwa przeglądarki.

HCL AION jest dotknięty podatnością, gdzie nie są egzekwowane odpowiednie zabezpieczenia przed atakami brute-force. Może to pozwolić na wielokrotne próby uwierzytelnienia, co potencjalnie prowadzi do nieautoryzowanego dostępu lub kompromitacji konta w określonych warunkach.

HCL AION jest podatny na problem związany z używaniem podstawowych tokenów autoryzacyjnych do uwierzytelniania. Stosowanie mechanizmów Basic Authorization może narazić poświadczenia na przechwycenie lub niewłaściwe użycie, zwłaszcza bez bezpiecznego przesyłania.

HCL AION jest dotknięty podatnością, w której szczegóły usługi backend mogą być przesyłane przez niezabezpieczone kanały HTTP. Może to ujawnić wrażliwe informacje, które mogą zostać przechwycone lub nieautoryzowanie dostępne podczas transmisji w określonych warunkach.

HCL AION jest podatny na lukę, w której szyfrowanie nie jest wymuszane dla niektórych transmisji lub operacji danych. Może to narazić poufne informacje na przechwycenie lub nieautoryzowany dostęp w określonych warunkach.

HCL AION jest podatny na lukę, w której funkcja autouzupełniania jest włączona dla niektórych pól wejściowych. Może to pozwolić na przechowywanie wrażliwych informacji w przeglądarce, potencjalnie prowadząc do nieumyślnego ujawnienia w określonych warunkach.

HCL AION jest dotknięty podatnością, w której wrażliwe szczegóły infrastruktury zaplecza mogą być ujawnione. Ujawnienie takich informacji może ujawnić wewnętrzną architekturę systemu lub szczegóły konfiguracji, co może potencjalnie pomóc w dalszej analizie lub ukierunkowanych działaniach w określonych warunkach.

HCL AION jest dotknięty podatnością, w której niektóre operacje mogą wywoływać interakcje poza pasmem, potencjalnie prowadząc do niezamierzonego ujawnienia wrażliwych informacji. Takie zachowanie może umożliwić ujawnienie danych systemom zewnętrznym w określonych warunkach.

HCL AION posiada podatność, w której pewne zachowania systemu mogą umożliwiać poznanie wewnętrznej struktury systemu plików. Ujawnienie takich informacji może dostarczyć wglądu w środowisko bazowe.

W produkcie HCL AION w wersji 2.0 zidentyfikowano podatność związaną z brakiem egzekwowania typów zaufanych w skryptach w polityce CSP (Content Security Policy).

W produkcie HCL AION w wersji 2.0 zidentyfikowano podatność polegającą na buforowaniu stron SSL. Zbuforowane dane mogą ujawnić poświadczenia, identyfikatory systemowe lub wewnętrzne ścieżki plików atakującym mającym dostęp do urządzenia lub przeglądarki.

W HCL AION występuje podatność polegająca na obejściu konfiguracji listy dozwolonych skryptów. Niepoprawnie skonfigurowany nagłówek Content-Security-Policy może pozwolić na wykonanie nieautoryzowanych skryptów, zwiększając ryzyko ataków typu cross-site scripting i innych ataków opartych na wstrzyknięciach. Problem dotyczy AION w wersji 2.0.

W produkcie HCL AION w wersji 2.0 zidentyfikowano podatność polegającą na ujawnieniu wrażliwych informacji nieautoryzowanemu aktorowi.

W HCL AION występuje podatność polegająca na braku atrybutu Secure w pliku cookie sesji szyfrowanej (SSL). Problem dotyczy wersji AION 2.0.

W produkcie HCL AION w wersji 2.0 zidentyfikowano podatność polegającą na ujawnieniu wrażliwych informacji nieautoryzowanemu aktorowi.