CVE-2025-62327
Orta
Açıklama
HCL DevOps Deploy 8.1.2.0 ile 8.1.2.3 sürümleri arasında, LLM yapılandırma yetkilerine sahip bir kullanıcı, kimliği doğrulanmış LLM Sorguları gerçekleştirmek için daha önce kaydedilmiş bir kimlik bilgisini geri getirebilir.
ÖnemOrta
CVSS4.9
İstismar olasılığı—
ÜrünHcltechsw Hcl Devops Deploy
Yayın7 Oca 2026
İlk görülme7 Oca 2026
Zayıflık türüCWE-522CWE-522
Nasıl düzeltilir
Güncelleyin
- hcltechsw hcl_devops_deploy8.1.2.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hcltechsw hcl_devops_deploy | 8.1.2.0 ≤ v < 8.1.2.3 | 8.1.2.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.