CVE-2023-40370
NiskieCVSS 3.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
IBM Robotic Process Automation w wersjach od 21.0.0 do 21.0.7.1 jest podatny na ujawnienie informacji dotyczących treści skryptów, jeśli włączona jest polityka zdalnych żądań REST.
Ocena ryzyka
Ujawnienie treści skryptów może prowadzić do wycieku wrażliwych informacji, co stwarza zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się wyłączenie polityki zdalnych żądań REST lub aktualizację do najnowszej wersji, aby zminimalizować ryzyko.
Inne podatności w IBM Robotic Process Automation
Zobacz wszystkie- CVE-2023-38734Średnie
IBM Robotic Process Automation w wersjach od 21.0.0 do 21.0.7.1 oraz 23.0.0 do 23.0.1 jest podatny na niewłaściwe przypisanie uprawnień podczas importowania użytkowników z katalogu LDAP.
- CVE-2023-38733Średnie
IBM Robotic Process Automation w wersjach od 21.0.0 do 21.0.7.1 oraz 23.0.0 do 23.0.1 może pozwolić uwierzytelnionemu użytkownikowi na przeglądanie wrażliwych informacji z logów instalacyjnych.
- CVE-2023-38732Średnie
Serwer IBM Robotic Process Automation w wersjach od 21.0.0 do 21.0.7 może pozwolić uwierzytelnionemu użytkownikowi na przeglądanie wrażliwych informacji z logów aplikacji.
- CVE-2023-35901Niskie
IBM Robotic Process Automation w wersjach od 21.0.0 do 21.0.7.6 oraz 23.0.0 do 23.0.6 jest podatny na obejście walidacji po stronie klienta, co może pozwolić na wprowadzenie nieprawidłowych zmian lub wartości w niektórych polach.
Oryginalny opis (angielski, źródło NVD)
IBM Robotic Process Automation 21.0.0 through 21.0.7.1 runtime is vulnerable to information disclosure of script content if the remote REST request computer policy is enabled. IBM X-Force ID: 263470.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS