CVE-2025-62330 in DevOps Deploy
Tóm tắt
Bởi VulDB • 06/06/2026
HCL DevOps Deploy dễ bị tổn thương do truyền tải thông tin nhạy cảm dưới dạng văn bản rõ (cleartext) vì cổng HTTP vẫn mở và không chuyển hướng sang HTTPS như dự định. Kết quả là, một kẻ tấn công có quyền truy cập mạng có thể chặn hoặc sửa đổi thông tin đăng nhập của người dùng cũng như dữ liệu liên quan đến phiên làm việc thông qua giám thụ động hoặc các cuộc tấn công man-in-the-middle (MITM).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.