CVE-2024-23560

Опубликовано: 15 апр. 2024

Источник: nvd

CVSS3: 4.4

CVSS3: 4.9

EPSS Низкий

Описание

HCL DevOps Deploy / HCL Launch could be vulnerable to incomplete revocation of permissions when deleting a custom security resource type.

Конфигурация 1

Одно из

cpe:2.3:a:hcltechsw:hcl_devops_deploy:*:*:*:*:*:*:*:*

Версия от 8.0.0.0 (включая) до 8.0.1 (исключая)

cpe:2.3:a:hcltechsw:hcl_launch:*:*:*:*:*:*:*:*

Версия от 7.0.0.0 (включая) до 7.0.5.21 (исключая)

cpe:2.3:a:hcltechsw:hcl_launch:*:*:*:*:*:*:*:*

Версия от 7.1.0.0 (включая) до 7.1.2.17 (исключая)

cpe:2.3:a:hcltechsw:hcl_launch:*:*:*:*:*:*:*:*

Версия от 7.2.0.0 (включая) до 7.2.3.10 (исключая)

cpe:2.3:a:hcltechsw:hcl_launch:*:*:*:*:*:*:*:*

Версия от 7.3.0.0 (включая) до 7.3.2.5 (исключая)

EPSS

Процентиль: 33%

0.00128

Низкий

4.4 Medium

CVSS3

4.9 Medium

CVSS3

CWE-281

GHSA-pfh7-q24c-mjwh

CVSS3: 4.4

github

почти 2 года назад

HCL DevOps Deploy / HCL Launch could be vulnerable to incomplete revocation of permissions when deleting a custom security resource type.

EPSS

Процентиль: 33%

0.00128

Низкий

4.4 Medium

CVSS3

4.9 Medium

CVSS3

CWE-281