CVE-2023-35901
NiskieCVSS 2.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
IBM Robotic Process Automation w wersjach od 21.0.0 do 21.0.7.6 oraz 23.0.0 do 23.0.6 jest podatny na obejście walidacji po stronie klienta, co może pozwolić na wprowadzenie nieprawidłowych zmian lub wartości w niektórych polach.
Ocena ryzyka
Możliwość wprowadzenia nieprawidłowych danych może prowadzić do nieautoryzowanych zmian w systemie, co zagraża integralności danych i bezpieczeństwu aplikacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania, aby usunąć tę podatność oraz wdrożenie dodatkowych mechanizmów walidacji po stronie serwera.
Inne podatności w IBM Robotic Process Automation
Zobacz wszystkie- CVE-2023-40370Niskie
IBM Robotic Process Automation w wersjach od 21.0.0 do 21.0.7.1 jest podatny na ujawnienie informacji dotyczących treści skryptów, jeśli włączona jest polityka zdalnych żądań REST.
- CVE-2023-38734Średnie
IBM Robotic Process Automation w wersjach od 21.0.0 do 21.0.7.1 oraz 23.0.0 do 23.0.1 jest podatny na niewłaściwe przypisanie uprawnień podczas importowania użytkowników z katalogu LDAP.
- CVE-2023-38733Średnie
IBM Robotic Process Automation w wersjach od 21.0.0 do 21.0.7.1 oraz 23.0.0 do 23.0.1 może pozwolić uwierzytelnionemu użytkownikowi na przeglądanie wrażliwych informacji z logów instalacyjnych.
- CVE-2023-38732Średnie
Serwer IBM Robotic Process Automation w wersjach od 21.0.0 do 21.0.7 może pozwolić uwierzytelnionemu użytkownikowi na przeglądanie wrażliwych informacji z logów aplikacji.
Oryginalny opis (angielski, źródło NVD)
IBM Robotic Process Automation 21.0.0 through 21.0.7.6 and 23.0.0 through 23.0.6 is vulnerable to client side validation bypass which could allow invalid changes or values in some fields. IBM X-Force ID: 259380.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS