HCL DevOps Deployには、HTTPポートがアクセス可能なままであり、意図した通りにHTTPSへリダイレクトされないため、機密情報が平文で送信される脆弱性が存在します。その結果、ネットワークアクセスを持つ攻撃者がパッシブモニタリングや中間者攻撃によって、ユーザーの認証情報やセッション関連データを傍受したり改ざんしたりする可能性があります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。