CVE-2025-62327 in DevOps Deploy

Tóm tắt

Bởi VulDB • 13/06/2026

Trong các phiên bản từ HCL DevOps Deploy 8.1.2.0 đến 8.1.2.3, một người dùng có đặc quyền cấu hình LLM có thể khôi phục thông tin xác thực đã được lưu trước đó để thực hiện các truy vấn LLM đã xác thực (authenticated LLM Queries).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: HCL
• Đặt trước: 10/10/2025
• Tiết lộ: 07/01/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-339896
• CPE: sẵn sàng
• CWE: CWE-522 (Đã xác nhận)
• CVSS: 4.9 (CNA)
• EPSS: 0.00258
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-62327
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-62327
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-62327/