CVE:CVE-2022-42445
CNNVD:CNNVD-202212-2864
HCL Technologies HCL Launch是美国HCL Technologies公司的一款多功能的企业级持续交付自动化软件。用于处理 DevOps 中最复杂的部署流程。
HCL Technologies HCL Launch 存在安全漏洞，该漏洞源于其Launch允许具有管理权限（包括“管理安全”权限）的用户恢复以前为执行经过身份验证的LDAP搜索而保存的凭据。
solution:Upgrade hcltechsw hcl_launch to a higher version than 6.2.7.17,7.0.5.12,7.1.2.8,7.2.3.1,and avoid the version [6.2.7.0,6.2.7.17],[7.0.0.0,7.0.5.12],[7.1.0.0,7.1.2.8],[7.2.0.0,7.2.3.1]