CVE-2024-23550

MEDIO 5.5CVE-2024-23550 · Published 03/02/2024 · updated 17/06/2026

En resumen

CVE-2024-23550 es una vulnerabilidad MEDIO (CVSS 5.5) que afecta a hcl devops deploy (hcltechsw), hcl launch (hcltechsw).
Probabilidad de explotación en los próximos 30 días (EPSS): 0.21%, mayor que el 11.7% de las vulnerabilidades.
Solución: actualizar a 7.0.5.20, 7.1.2.16, 7.2.3.9, 7.3.2.4 o posterior.

Package	Affected versions	Patched versions
hcl devops deploy hcltechsw	`= 8.0.0.0`	No fix yet
hcl launch hcltechsw	`≥ 7.0.0.0, < 7.0.5.20≥ 7.1.0.0, < 7.1.2.16≥ 7.2.0.0, < 7.2.3.9≥ 7.3.0.0, < 7.3.2.4`	`7.0.5.207.1.2.167.2.3.97.3.2.4`

HCL DevOps Deploy / HCL Launch (UCD) could disclose sensitive user information when installing the Windows agent.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

En resumen

CVE-2024-23550 es una vulnerabilidad MEDIO (CVSS 5.5) que afecta a hcl devops deploy (hcltechsw), hcl launch (hcltechsw).

Probabilidad de explotación en los próximos 30 días (EPSS): 0.21%, mayor que el 11.7% de las vulnerabilidades.

Solución: actualizar a 7.0.5.20, 7.1.2.16, 7.2.3.9, 7.3.2.4 o posterior.

Package

Affected versions

Patched versions

= 8.0.0.0

No fix yet

≥ 7.0.0.0, < 7.0.5.20≥ 7.1.0.0, < 7.1.2.16≥ 7.2.0.0, < 7.2.3.9≥ 7.3.0.0, < 7.3.2.4

7.0.5.207.1.2.167.2.3.97.3.2.4

Más vulnerabilidades de hcl devops deploy

Ver todo →