CVE:CVE-2022-27549
CNNVD:CNNVD-202207-510
HCL Technologies HCL Launch是印度HCL Technologies公司的一款多功能的企业级持续交付自动化软件。用于处理 DevOps 中最复杂的部署流程。
HCL Technologies HCL Launch 存在日志信息泄露漏洞，该漏洞源于可能会以纯文本格式存储重复活动的某些数据。
solution:Upgrade hcltechsw hcl_launch to a higher version than 7.0.5.10,7.1.2.6,7.2.2.1,and avoid the version 7.0.5.10,7.1.2.6,7.2.2.1