CVE-2023-38732
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
Serwer IBM Robotic Process Automation w wersjach od 21.0.0 do 21.0.7 może pozwolić uwierzytelnionemu użytkownikowi na przeglądanie wrażliwych informacji z logów aplikacji.
Ocena ryzyka
Możliwość ujawnienia wrażliwych danych może prowadzić do naruszenia prywatności i bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację serwera do najnowszej wersji, aby zminimalizować ryzyko związane z tą podatnością.
Inne podatności w IBM Robotic Process Automation
Zobacz wszystkie- CVE-2023-40370Niskie
IBM Robotic Process Automation w wersjach od 21.0.0 do 21.0.7.1 jest podatny na ujawnienie informacji dotyczących treści skryptów, jeśli włączona jest polityka zdalnych żądań REST.
- CVE-2023-38734Średnie
IBM Robotic Process Automation w wersjach od 21.0.0 do 21.0.7.1 oraz 23.0.0 do 23.0.1 jest podatny na niewłaściwe przypisanie uprawnień podczas importowania użytkowników z katalogu LDAP.
- CVE-2023-38733Średnie
IBM Robotic Process Automation w wersjach od 21.0.0 do 21.0.7.1 oraz 23.0.0 do 23.0.1 może pozwolić uwierzytelnionemu użytkownikowi na przeglądanie wrażliwych informacji z logów instalacyjnych.
- CVE-2023-35901Niskie
IBM Robotic Process Automation w wersjach od 21.0.0 do 21.0.7.6 oraz 23.0.0 do 23.0.6 jest podatny na obejście walidacji po stronie klienta, co może pozwolić na wprowadzenie nieprawidłowych zmian lub wartości w niektórych polach.
Oryginalny opis (angielski, źródło NVD)
IBM Robotic Process Automation 21.0.0 through 21.0.7 server could allow an authenticated user to view sensitive information from application logs. IBM X-Force ID: 262289.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS