Описание
HCL DevOps Deploy / HCL Launch is susceptible to an exposure of sensitive information vulnerability in output logs. This exposure could allow an attacker with access to the logs to potentially obtain sensitive values related to that step.
Ссылки
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 8.0.0.0 (включая) до 8.0.1.14 (исключая)Версия от 8.1.0.0 (включая) до 8.1.2.7 (исключая)Версия от 8.2.0.0 (включая) до 8.2.2.0 (исключая)Версия от 7.3.0.0 (включая) до 7.3.2.19 (исключая)
Одно из
cpe:2.3:a:hcltechsw:hcl_devops_deploy:*:*:*:*:*:*:*:*
cpe:2.3:a:hcltechsw:hcl_devops_deploy:*:*:*:*:*:*:*:*
cpe:2.3:a:hcltechsw:hcl_devops_deploy:*:*:*:*:*:*:*:*
cpe:2.3:a:hcltechsw:hcl_launch:*:*:*:*:*:*:*:*
EPSS
Процентиль: 22%
0.00301
Низкий
4.3 Medium
CVSS3
Дефекты
CWE-532
Связанные уязвимости
CVSS3: 4.3
github
2 месяца назад
HCL DevOps Deploy / HCL Launch is susceptible to an exposure of sensitive information vulnerability in output logs. This exposure could allow an attacker with access to the logs to potentially obtain sensitive values related to that step.
EPSS
Процентиль: 22%
0.00301
Низкий
4.3 Medium
CVSS3
Дефекты
CWE-532