3.6средняя
BDU:2025-09249
Уязвимость веб-интерфейса программного средства автоматизации бизнес-процессов IBM Robotic Process Automation, позволяющая нарушителю раскрыть учетные данные в доверенном сеансе
Опубликовано: 2025-07-31
Описание
Уязвимость веб-интерфейса программного средства автоматизации бизнес-процессов IBM Robotic Process Automation существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть учетные данные в доверенном сеансе путем выполнения кода
Затрагиваемое ПО и версии
IBM Robotic Process Automation (от 21.0.0 до 21.0.7.19 включительно)IBM Robotic Process Automation (от 23.0.0 до 23.0.19 включительно)
Способ устранения
Использование рекомендаций производителя:
https://www.ibm.com/support/pages/node/7181230
Оценка CVSS
| Балл | 3.6 — средняя опасность |
Источники и патчи