CVE-2023-38732

ŚrednieCVSS 4.3

Opublikowano: 22/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.44%

Percentyl 35 - wyżej niż 35% wszystkich znanych CVE

Streszczenie

Serwer IBM Robotic Process Automation w wersjach od 21.0.0 do 21.0.7 może pozwolić uwierzytelnionemu użytkownikowi na przeglądanie wrażliwych informacji z logów aplikacji.

Ocena ryzyka

Możliwość ujawnienia wrażliwych danych może prowadzić do naruszenia prywatności i bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację serwera do najnowszej wersji, aby zminimalizować ryzyko związane z tą podatnością.

Oryginalny opis (angielski, źródło NVD)

IBM Robotic Process Automation 21.0.0 through 21.0.7 server could allow an authenticated user to view sensitive information from application logs. IBM X-Force ID: 262289.