一、 漏洞 CVE-2025-52661 基础信息
漏洞信息
# N/A
## 概述
HCL AION version 2 存在 JWT Token 过期时间过长漏洞。
## 影响版本
HCL AION version 2
## 细节
该漏洞表现为 JWT Token 的有效期设置过长，导致令牌在较长时间内保持有效。
## 影响
若 JWT Token 被攻击者获取，将增加令牌被滥用的风险，可能导致未授权访问。
神龙判断
是否为 Web 类漏洞： 未知
判断理由：
N/A
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
HCL AION version 2 is affected by a JWT Token Expiry Too Long vulnerability. This may increase the risk of token misuse, potentially resulting in unauthorized access if the token is compromised.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:N/I:L/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
不充分的会话过期机制
来源：美国国家漏洞数据库 NVD
二、漏洞 CVE-2025-52661 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
三、漏洞 CVE-2025-52661 的情报信息
标题： HCL Software - Sign In -- 🔗来源链接
标签：
神龙速读：从这个网页截图中，无法直接获取到具体的漏洞信息。页面显示的是一个登录界面，要求用户输入用户名和密码进行登录。然而，从这个界面可以推测出一些可能的安全问题，包括但不限于登录验证流程的安全性、会话管理的有效性、密码存储和传输的安全性等，但这些都需要进一步的技术分析和测试来验证。以下是一个简洁的Markdown列表，概述了从截图中可以推测的安全考虑点： - **登录验证流程的安全性**：该界面仅显示了用户名输入框，未显示密码输入框，可能暗示了两步验证或密码隐藏机制，但这需要进一步验证是否实施了强密码策略和多重身份验证。 - **会话管理的有效性**：登录界面通常与会话管理机制相关联，如果会话管理不当，可能会导致会话劫持等安全问题。 - **密码存储和传输的安全性**：虽然从截图中无法直接看出，但需要确保密码以加密形式存储和传输，避免明文泄露。 - **界面元素的安全性**：如“Remember me”功能的实现是否安全，是否使用了安全的cookie设置等。 这份信息是基于截图内容的一般性推测，具体漏洞的识别还需进行专业的安全测试和分析。
- https://nvd.nist.gov/vuln/detail/CVE-2025-52661
四、漏洞 CVE-2025-52661 的评论
暂无评论