CVE-2025-62317

HCL AION is affected by a vulnerability where sensitive information may be included in URL parameters. Passing sensitive data in URLs may expose it through browser history, logs, or intermediary systems, potentially leading to unintended information disclosure under certain conditions.
Configurations

No configuration.

History

30 Sep 2026, 21:10

Type Values Removed Values Added
Summary
  • (es) HCL AION se ve afectado por una vulnerabilidad donde información sensible puede ser incluida en los parámetros de la URL. Pasar datos sensibles en las URLs puede exponerlos a través del historial del navegador, registros o sistemas intermediarios, lo que podría llevar a una revelación de información no intencionada bajo ciertas condiciones.

Information

Published : 2026-05-14 17:16

Updated : 2026-10-07 08:10


NVD link : CVE-2025-62317

Mitre link : CVE-2025-62317

CVE.ORG link : CVE-2025-62317


JSON object : View

Products Affected

No product.

CWE
CWE-598

Use of HTTP Request With Sensitive Query String