4средняя
BDU:2023-06066 (CVE-2023-38733)
Уязвимость программного средства автоматизации бизнес-процессов IBM Robotic Process Automation , связанная с недостаточной защитой регистрационных данных, позволяющая нарушителю получить доступ к защищаемой информации
Опубликовано: 2023-09-26
Описание
Уязвимость программного средства автоматизации бизнес-процессов IBM Robotic Process Automation связана с недостаточной защитой регистрационных данных. Эксплуатация уязвимости может позволить нарушителю , действующему удаленно, получить доступ к защищаемой информации
Затрагиваемое ПО и версии
IBM Robotic Process Automation (от 21.0.0 до 21.0.7.3 включительно)IBM Robotic Process Automation (от 23.0.0 до 23.0.3 включительно)
Способ устранения
Использование рекомендаций:
https://www.ibm.com/support/pages/node/7028223
https://exchange.xforce.ibmcloud.com/vulnerabilities/262293
Оценка CVSS
| Балл | 4 — средняя опасность |
Источники и патчи