CVE-2024-42195

Опубликовано: 05 дек. 2024

Источник: nvd

CVSS3: 3.1

CVSS3: 6.8

EPSS Низкий

Описание

HCL DevOps Deploy / HCL Launch is vulnerable to HTML injection. This vulnerability may allow a user to embed arbitrary HTML tags in the Web UI potentially leading to sensitive information disclosure.

Ссылки

https://support.hcl-software.com/csm?id=kb_article&sysparm_article=KB0117908
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:hcltechsw:hcl_devops_deploy:*:*:*:*:*:*:*:*

Версия от 8.0.0.0 (включая) до 8.0.1.4 (исключая)

cpe:2.3:a:hcltechsw:hcl_launch:*:*:*:*:*:*:*:*

Версия от 7.0.0.0 (включая) до 7.0.5.25 (исключая)

cpe:2.3:a:hcltechsw:hcl_launch:*:*:*:*:*:*:*:*

Версия от 7.1.0.0 (включая) до 7.1.2.21 (исключая)

cpe:2.3:a:hcltechsw:hcl_launch:*:*:*:*:*:*:*:*

Версия от 7.2.0.0 (включая) до 7.2.3.14 (исключая)

cpe:2.3:a:hcltechsw:hcl_launch:*:*:*:*:*:*:*:*

Версия от 7.3.0.0 (включая) до 7.3.2.9 (исключая)

EPSS

Процентиль: 74%

0.00823

Низкий

3.1 Low

CVSS3

6.8 Medium

CVSS3

Дефекты

CWE-80

CWE-79

Связанные уязвимости

GHSA-vjhq-xqvq-7gh3

CVSS3: 3.1

github

около 1 года назад

HCL DevOps Deploy / HCL Launch is vulnerable to HTML injection. This vulnerability may allow a user to embed arbitrary HTML tags in the Web UI potentially leading to sensitive information disclosure.

EPSS

Процентиль: 74%

0.00823

Низкий

3.1 Low

CVSS3

6.8 Medium

CVSS3

Дефекты

CWE-80

CWE-79