CVE-2025-0256

Опубликовано: 24 мар. 2025

Источник: nvd

CVSS3: 4.3

CVSS3: 6.5

EPSS Низкий

Описание

HCL DevOps Deploy / HCL Launch could allow an authenticated user to obtain sensitive information about other users on the system due to missing authorization for a function.

Ссылки

https://support.hcl-software.com/csm?id=kb_article&sysparm_article=KB0119059
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:hcltechsw:hcl_devops_deploy:*:*:*:*:*:*:*:*

Версия от 8.0.0.0 (включая) до 8.0.1.5 (исключая)

cpe:2.3:a:hcltechsw:hcl_devops_deploy:8.1.0:*:*:*:*:*:*:*

cpe:2.3:a:hcltechsw:hcl_launch:*:*:*:*:*:*:*:*

Версия от 7.0.0.0 (включая) до 7.0.5.26 (исключая)

cpe:2.3:a:hcltechsw:hcl_launch:*:*:*:*:*:*:*:*

Версия от 7.1.0.0 (включая) до 7.1.2.22 (исключая)

cpe:2.3:a:hcltechsw:hcl_launch:*:*:*:*:*:*:*:*

Версия от 7.2.0.0 (включая) до 7.2.3.15 (исключая)

cpe:2.3:a:hcltechsw:hcl_launch:*:*:*:*:*:*:*:*

Версия от 7.3.0.0 (включая) до 7.3.2.10 (исключая)

EPSS

Процентиль: 41%

0.0019

Низкий

4.3 Medium

CVSS3

6.5 Medium

CVSS3

Дефекты

CWE-306

Связанные уязвимости

GHSA-r872-92cg-5v5h

CVSS3: 4.3

github

11 месяцев назад

HCL DevOps Deploy / HCL Launch could allow an authenticated user to obtain sensitive information about other users on the system due to missing authorization for a function.

EPSS

Процентиль: 41%

0.0019

Низкий

4.3 Medium

CVSS3

6.5 Medium

CVSS3

Дефекты

CWE-306