ГлавнаяБаза уязвимостей БДУ → BDU:2023-00733
4.9средняя

BDU:2023-00733 (CVE-2022-39168)

Уязвимость программного средства автоматизации бизнес-процессов IBM Robotic Process Automation, связанная с недостаточной защитой регистрационных данных, позволяющая нарушителю раскрыть защищаемую информацию
Опубликовано: 2023-02-15
Описание

Уязвимость программного средства автоматизации бизнес-процессов IBM Robotic Process Automation связана с недостаточной защитой регистрационных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию

Затрагиваемое ПО и версии
IBM Robotic Process Automation (21.0.3)IBM Robotic Process Automation (21.0.4)
Способ устранения

Использование рекомендаций производителя:
https://www.ibm.com/blogs/psirt/security-bulletin-ibm-robotic-process-automation-is-vulnerable-to-proxy-credential-exposure-in-upgrade-logs-cve-2022-39168/

Оценка CVSS
Балл4.9 — средняя опасность
Источники и патчи
https://www.ibm.com/blogs/psirt/security-bulletin-ibm-robotic-process-automation-is-vulnerable-to-proxy-credential-exposure-in-upgrade-logs-cve-2022-39168
Проверьте безопасность своего сайта и почты → Полная проверка домена