CVE-2018-1547
Yüksək
Təsvir
Automation Anywhere 10.0 ilə təchiz edilmiş IBM Robotic Process Automation, CSV ixracında düzgün olmayan çıxış kodlaşdırılması səbəbindən uzaqdakı hücumçunun sistemdə ixtiyari kodun icrasına şərait yarada bilər. Hücumçu qurbanı CSV ixracını yükləməyə, onu Microsoft Excel-də açmağa və iki təhlükəsizlik sualını təsdiqləməyə razı salmaqla bu zəiflikdən istifadə edərək qurbanın kompüterində hər hansı əmr və ya proqramı işlədə bilər. IBM X-Force ID: 142651.
CiddilikYüksək
CVSS8.0
İstismar ehtimalı—
Məhsul
Ibm Robotic Process Automation With Automation Anywhere
Dərc7 iyn 2018
İlk görülmə7 iyn 2018
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ibm robotic_process_automation_with_automation_anywhere | 10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.