CVE-2025-31991HCL DevOps Velocity is susceptible to brute-force attacks

Descripción

Rate Limiting for attempting a user login is not being properly enforced, making HCL DevOps Velocity susceptible to brute-force attacks past the unsuccessful login attempt limit.  This vulnerability is fixed in 5.1.7.

Datos: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Se publican tal como los indican las fuentes, en inglés.

Productos y versiones afectados

Referencias y parches

• https://support.hcl-software.com/csm?id=kb_article&sysparm_article=KB0130138 Vendor Advisory