Описание
The provided HCL Launch Container images contain non-unique HTTPS certificates and a database encryption key. The fix provides directions and tools to replace the non-unique keys and certificates. This does not affect the standard installer packages.
Уязвимые конфигурации
Конфигурация 1Версия от 7.0.0.0 (включая) до 7.0.52 (включая)Версия от 7.1.0.0 (включая) до 7.1.0.1 (исключая)Версия от 7.2.0.0 (включая) до 7.2.3.0 (включая)
Одно из
cpe:2.3:a:hcltech:hcl_launch_container_image:*:*:*:*:*:*:*:*
cpe:2.3:a:hcltech:hcl_launch_container_image:*:*:*:*:*:*:*:*
cpe:2.3:a:hcltech:hcl_launch_container_image:*:*:*:*:*:*:*:*
cpe:2.3:a:hcltech:hcl_launch_container_image:7.1.0.1:-:*:*:*:*:*:*
cpe:2.3:a:hcltech:hcl_launch_container_image:7.1.0.1:ifix01:*:*:*:*:*:*
EPSS
Процентиль: 24%
0.00081
Низкий
5.9 Medium
CVSS3
7.5 High
CVSS3
Дефекты
CWE-327
CWE-327
Связанные уязвимости
CVSS3: 7.5
github
больше 3 лет назад
The provided HCL Launch Container images contain non-unique HTTPS certificates and a database encryption key. The fix provides directions and tools to replace the non-unique keys and certificates. This does not affect the standard installer packages.
EPSS
Процентиль: 24%
0.00081
Низкий
5.9 Medium
CVSS3
7.5 High
CVSS3
Дефекты
CWE-327
CWE-327