CVE-2025-0257

Опубликовано: 02 апр. 2025

Источник: nvd

CVSS3: 6.3

CVSS3: 7.5

EPSS Низкий

Описание

HCL DevOps Deploy / HCL Launch could allow unauthorized access to other services or potential exposure of sensitive data due to missing authentication in its Agent Relay service.

Ссылки

https://support.hcl-software.com/csm?id=kb_article&sysparm_article=KB0119061
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:hcltechsw:hcl_devops_deploy:*:*:*:*:*:*:*:*

Версия от 8.0.0.0 (включая) до 8.0.1.6 (исключая)

cpe:2.3:a:hcltechsw:hcl_devops_deploy:*:*:*:*:*:*:*:*

Версия от 8.1.0 (включая) до 8.1.1 (исключая)

cpe:2.3:a:hcltechsw:hcl_launch:*:*:*:*:*:*:*:*

Версия от 7.1.0.0 (включая) до 7.1.2.23 (исключая)

cpe:2.3:a:hcltechsw:hcl_launch:*:*:*:*:*:*:*:*

Версия от 7.2.0.0 (включая) до 7.2.3.16 (исключая)

cpe:2.3:a:hcltechsw:hcl_launch:*:*:*:*:*:*:*:*

Версия от 7.3.0.0 (включая) до 7.3.2.11 (исключая)

EPSS

Процентиль: 24%

0.00077

Низкий

6.3 Medium

CVSS3

7.5 High

CVSS3

Дефекты

CWE-306

Связанные уязвимости

GHSA-29q8-r6j6-rcv6

CVSS3: 6.3

github

5 месяцев назад

HCL DevOps Deploy / HCL Launch could allow unauthorized access to other services or potential exposure of sensitive data due to missing authentication in its Agent Relay service.

EPSS

Процентиль: 24%

0.00077

Низкий

6.3 Medium

CVSS3

7.5 High

CVSS3

Дефекты

CWE-306