CVE-2025-52626: Injeção de comando em HCL AION (CWE-78)
A CVE-2025-52626 é uma possível fraqueza de injeção de comando no sistema operacional (CWE-78) no HCL AION versão 2.0. O registro indica que ela pode permitir execução de comando não intencional e ações não autorizadas no sistema subjacente. O NVD atribui pontuação 9.8 (Crítica) no CVSS 3.1, enquanto o CNA informa 4.5.
Visão geral
O registro descreve uma possível fraqueza de injeção de comando no sistema operacional (CWE-78) no HCL AION. A injeção de comando ocorre quando uma entrada não confiável chega a um comando do sistema sem neutralização adequada. O aviso do fornecedor é o HCL KB0127972.
Impacto
Segundo o registro, a exploração bem-sucedida pode permitir execução de comando não intencional e ações não autorizadas no sistema subjacente. O NVD atribui pontuação base 9.8 (Crítica) no CVSS 3.1, enquanto o CNA informa 4.5 também no CVSS 3.1. O registro não explica a diferença entre as duas pontuações.
Produtos e versões afetados
- HCL AION versão 2.0 (listada nos dados de afetados como versão 2.0.0)
Nenhuma versão corrigida está listada no registro. Isso não significa que não exista correção; o aviso do fornecedor deve ser consultado.
Status de exploração
A CVE não aparece no catálogo CISA KEV nos dados consultados. Nenhuma exploração confirmada aparece nas fontes consultadas.
Correção e mitigação
- Revise o aviso do fornecedor KB0127972 e aplique qualquer atualização ou orientação fornecida pela HCL para o AION.
- Até que o ambiente seja verificado como atualizado, restrinja o acesso às interfaces do AION a redes e usuários confiáveis.
- Execute os componentes do AION com privilégio mínimo, para reduzir o alcance de qualquer execução de comando não intencional.
- Confirme que entradas de fontes não confiáveis são validadas e que funções administrativas são restritas.
Orientação para detecção
- Monitore processos filhos inesperados ou atividade de shell iniciada por processos do AION.
- Revise logs de aplicação e do sistema em busca de requisições incomuns ou ações administrativas que não correspondam às operações esperadas.
Limitações das informações disponíveis
O registro não informa versão corrigida, o componente vulnerável exato, pré-condições para exploração nem a lista completa de builds afetados. Não há dados de EPSS ou SSVC. A pontuação 4.5 do CNA aparece sem detalhes de vetor associados.
Perguntas frequentes
O que é a CVE-2025-52626?
É uma possível fraqueza de injeção de comando no sistema operacional (CWE-78) no HCL AION versão 2.0, que, segundo o registro, pode permitir execução de comando não intencional.
Esta vulnerabilidade está sendo explorada ativamente?
Ela não aparece no catálogo CISA KEV nos dados consultados, e nenhuma exploração confirmada aparece nas fontes consultadas.
O que administradores devem fazer agora?
Revisar o aviso KB0127972 da HCL, aplicar orientações ou atualizações do fornecedor, restringir o acesso às interfaces do AION e monitorar atividade inesperada de shell ou processos filhos.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.