VULNERABILIDADDetectada 06 NOV · 11:22

CVE-2026-35114 Encabezado X-Content-Type-Options ausente o inseguro en HCL AION

HCL AION presenta el encabezado X-Content-Type-Options ausente o inseguro, lo que permite a los navegadores hacer MIME sniffing de las respuestas. Esto puede hacer que el contenido se interprete como un tipo no previsto y derivar en comportamiento no previsto o impacto de seguridad bajo ciertas condiciones.

3.7BAJA

CVSS 3.1

Probabilidad de explotación · EPSS del 09/110,2 % · percentil 14
Explotada activamenteNo confirmada
Exploit públicoNo conocido

Afectados

HCL Software HCL AION
V 2.6.0

Qué hacer

Verificá si usás HCL AION y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 3.7 BAJA

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N

Vector de ataqueRed
Complejidad del ataqueAlta
Privilegios requeridosNinguno
Interacción del usuarioNinguna
AlcanceSin cambio
ConfidencialidadBaja
IntegridadNinguna
DisponibilidadNinguna

Descripción original

HCL AION is affected by a vulnerability where the X-Content-Type-Options header was missing or insecure, allowing browsers to MIME-sniff responses. This may cause content to be interpreted as an unintended type, potentially resulting in unintended behavior or security impact under certain conditions.

Referencias (1)

support.hcl-software.com/csm?id=kb_article&sysparm_article=KB0135118

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.