CVE:CVE-2022-42452
CNNVD:CNNVD-202304-034
HCL Technologies HCL Launch是美国HCL Technologies公司的一款多功能的企业级持续交付自动化软件。用于处理 DevOps 中最复杂的部署流程。
HCL Launch存在安全漏洞，该漏洞源于易受到 HTML 注入攻击。受影响的产品和版本：HCL Launch 6.2.0.0 至6.2.7.18版本，7.0.5.0 至7.0.5.13版本，7.1.0.0 至7.1.2.9版本， 7.2.0.0 至7.2.3.2版本，7.3.0.0版本。
solution:Upgrade hcltechsw hcl_launch to a higher version than 6.2.7.18,7.0.5.13,7.1.2.9,7.2.3.2,7.3.0.0,and avoid the version [6.2.0.0,6.2.7.18],[7.0.5.0,7.0.5.13],[7.1.0.0,7.1.2.9],[7.2.0.0,7.2.3.2],7.3.0.0