10критическая
BDU:2023-06065
Уязвимость программного средства автоматизации бизнес-процессов IBM Robotic Process Automation , связанная с небезопасным управлением привилегиями, позволяющая нарушителю повысить свои привилегии
Опубликовано: 2023-09-26
Описание
Уязвимость программного средства автоматизации бизнес-процессов IBM Robotic Process Automation связана с небезопасным управлением привилегиями. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии
Затрагиваемое ПО и версии
IBM Robotic Process Automation (от 21.0.0 до 21.0.7.1 включительно)IBM Robotic Process Automation (23.0.0)IBM Robotic Process Automation (23.0.1)
Способ устранения
Использование рекомендаций:
https://www.ibm.com/support/pages/node/7028227
https://exchange.xforce.ibmcloud.com/vulnerabilities/262481
Оценка CVSS
| Балл | 10 — критическая опасность |
Источники и патчи