PT-2025-13032 · Hcl · Hcl Launch+1

CVE-2025-0273 · Publicado 2025-03-27 · Atualizado 2025-04-11

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas HCL DevOps Deploy / HCL Launch (versões afetadas não especificadas)

Descrição A questão refere-se ao armazenamento de informações potencialmente sensíveis de tokens de autenticação em arquivos de log pelo HCL DevOps Deploy / HCL Launch. Essas informações podem ser acessadas por um usuário local, representando um risco de segurança.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Insertion into Log File

Enumeração de Fraquezas

CWE-532

Identificadores relacionados

CVE-2025-0273

Produtos afetados

Hcl Devops Deploy

Hcl Launch

Referências · 8

• https://t.me/cvedetector/21266 · Publicação no Telegram
• https://t.me/cvenotify/116458 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1905131132716282143 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-0273 · Nota de Segurança
• https://support.hcl-software.com/csm?id=kb_article&sysparm_article=KB0120138 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-0273 · Aviso do Fabricante
• https://t.me/cvetracker/20042 · Publicação no Telegram
• https://t.me/cvenotify/118910 · Publicação no Telegram