CVE-2025-62329 in DevOps Deploy

Tóm tắt

Bởi VulDB • 26/06/2026

HCL DevOps Deploy / HCL Launch có khả năng bị ảnh hưởng bởi một race condition trong việc thực thi ràng buộc client-IP của http-session, cho phép một session được tái sử dụng tạm thời từ một địa chỉ IP mới trước khi nó bị vô hiệu hóa. Điều này có thể dẫn đến truy cập trái phép trong một số điều kiện mạng nhất định.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: HCL
• Đặt trước: 10/10/2025
• Tiết lộ: 16/12/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-336874
• CPE: sẵn sàng
• CWE: CWE-613 (Đã xác nhận)
• CVSS: 5.6 (NVD)
• EPSS: 0.00190
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-62329
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-62329
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-62329/