VULNERABILIDADDetectada 06 NOV · 11:22

CVE-2026-35115 Encabezado HSTS ausente o inseguro en HCL AION

HCL AION presenta el encabezado HTTP Strict-Transport-Security (HSTS) ausente o mal configurado, por lo que los navegadores no son instruidos a usar siempre HTTPS. Esto puede permitir degradación o interceptación de conexiones y derivar en comportamiento no previsto o impacto de seguridad bajo ciertas condiciones.

3.7BAJA

CVSS 3.1

Probabilidad de explotación · EPSS del 09/110,2 % · percentil 7
Explotada activamenteNo confirmada
Exploit públicoNo conocido

Afectados

HCL Software AION
V 2.6.0

Qué hacer

Verificá si usás AION y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 3.7 BAJA

CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:L/I:N/A:L

Vector de ataqueRed
Complejidad del ataqueAlta
Privilegios requeridosBajos
Interacción del usuarioRequerida
AlcanceSin cambio
ConfidencialidadBaja
IntegridadNinguna
DisponibilidadBaja

Descripción original

HCL AION is affected by a vulnerability where the HTTP Strict-Transport-Security (HSTS) header was missing or insecurely configured, so browsers were not instructed to always use HTTPS. This may allow connections to be downgraded or intercepted, potentially resulting in unintended behavior or security impact under certain conditions.

Referencias (1)

support.hcl-software.com/csm?id=kb_article&sysparm_article=KB0135118

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.