CVE-2025-0273

Опубликовано: 27 мар. 2025

Источник: nvd

CVSS3: 5.5

EPSS Низкий

Описание

HCL DevOps Deploy / HCL Launch stores potentially sensitive authentication token information in log files that could be read by a local user.

Конфигурация 1

Одно из

cpe:2.3:a:hcltechsw:hcl_devops_deploy:*:*:*:*:*:*:*:*

Версия от 8.0.0.0 (включая) до 8.0.1.5 (исключая)

cpe:2.3:a:hcltechsw:hcl_devops_deploy:*:*:*:*:*:*:*:*

Версия от 8.1.0 (включая) до 8.1.0.1 (исключая)

cpe:2.3:a:hcltechsw:hcl_launch:*:*:*:*:*:*:*:*

Версия от 7.0.0.0 (включая) до 7.0.5.26 (включая)

cpe:2.3:a:hcltechsw:hcl_launch:*:*:*:*:*:*:*:*

Версия от 7.1.0.0 (включая) до 7.1.2.22 (исключая)

cpe:2.3:a:hcltechsw:hcl_launch:*:*:*:*:*:*:*:*

Версия от 7.2.0.0 (включая) до 7.2.3.15 (исключая)

cpe:2.3:a:hcltechsw:hcl_launch:*:*:*:*:*:*:*:*

Версия от 7.3.0.0 (включая) до 7.3.2.9 (включая)

EPSS

Процентиль: 6%

0.00025

Низкий

5.5 Medium

CVSS3

CWE-532

GHSA-jqq8-q6f3-qfxh

CVSS3: 5.5

github

11 месяцев назад

HCL DevOps Deploy / HCL Launch stores potentially sensitive authentication token information in log files that could be read by a local user.

EPSS

Процентиль: 6%

0.00025

Низкий

5.5 Medium

CVSS3

CWE-532