CVE-2026-56459

Опубликовано: 09 июл. 2026

Источник: nvd

CVSS3: 6.2

CVSS3: 5.5

EPSS Низкий

Описание

HCL DevOps Deploy / HCL Launch is susceptible to sensitive information disclosure. The application stores potentially sensitive information in log files that could be read by a local user.

Ссылки

https://support.hcl-software.com/csm?id=kb_article&sysparm_article=KB0131696
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:hcltechsw:hcl_devops_deploy:*:*:*:*:*:*:*:*

Версия от 8.0.0.0 (включая) до 8.0.1.14 (исключая)

cpe:2.3:a:hcltechsw:hcl_devops_deploy:*:*:*:*:*:*:*:*

Версия от 8.1.0.0 (включая) до 8.1.2.7 (исключая)

cpe:2.3:a:hcltechsw:hcl_devops_deploy:*:*:*:*:*:*:*:*

Версия от 8.2.0.0 (включая) до 8.2.2.0 (исключая)

cpe:2.3:a:hcltechsw:hcl_launch:*:*:*:*:*:*:*:*

Версия от 7.3.0.0 (включая) до 7.3.2.19 (исключая)

EPSS

Процентиль: 4%

0.00147

Низкий

6.2 Medium

CVSS3

5.5 Medium

CVSS3

Дефекты

CWE-532

Связанные уязвимости

GHSA-8r3w-82fq-gwgp

CVSS3: 6.2

github

2 месяца назад

HCL DevOps Deploy / HCL Launch is susceptible to sensitive information disclosure. The application stores potentially sensitive information in log files that could be read by a local user.

EPSS

Процентиль: 4%

0.00147

Низкий

6.2 Medium

CVSS3

5.5 Medium

CVSS3

Дефекты

CWE-532