CVE:CVE-2023-23348
CNNVD:CNNVD-202307-658
HCL Technologies HCL Launch是美国HCL Technologies公司的一款多功能的企业级持续交付自动化软件。用于处理 DevOps 中最复杂的部署流程。
HCL Launch存在安全漏洞，该漏洞源于如果手动编辑配置文件，可能会泄露敏感信息。
solution:Upgrade hcltechsw hcl_launch to a higher version than 6.2.7.20,7.0.5.15,7.1.2.11,7.2.3.4,7.3.1.0,and avoid the version [6.2.0.0,6.2.7.20),[7.0.0.0,7.0.5.15),[7.1.0.0,7.1.2.11),[7.2.0.0,7.2.3.4),[7.3.0.0,7.3.1.0)