CVE-2025-0272 in DevOps Deploy

Résumé

par VulDB • 03/06/2026

HCL DevOps Deploy / HCL Launch est vulnérable à une injection de code HTML (HTML Injection). Cette vulnérabilité peut permettre à un utilisateur d'intégrer des balises HTML arbitraires dans l'interface Web, ce qui pourrait potentiellement entraîner la divulgation d'informations sensibles.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: HCL
• Réserver: 06/01/2025
• Divulgation: 03/04/2025
• Modérer: accepté
• Entrée: VDB-303237
• CPE: prêt
• CWE: CWE-80 (confirmé)
• CVSS: 5.4 (CNA)
• EPSS: 0.00240
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-0272
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-0272
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-0272/