CVE-2025-52649CVE-2025-52649是HCL AION中的一个安全漏洞，涉及系统生成的标识符具有可预测性。攻击者可能利用这一弱点推断或猜测系统生成的值，在特定条件下导致有限的信息泄露或意外访问。该漏洞需要本地访问权限、高权限用户认证和用户交互才能被利用。CVSS评分为1.8，属于低危级别。
漏洞源于HCL AION中的标识符生成机制缺乏足够的随机性。系统生成的会话ID、令牌或其他标识符可能遵循可预测的模式，允许攻击者通过分析或猜测来获取未授权访问。攻击需要本地访问、高权限和用户交互，使得利用难度较高。