CVE-2022-22502
Orta
Təsvir
IBM Robotic Process Automation 21.0.1 və 21.0.2 versiyaları saytlararası skriptinq (XSS) zəifliyinə malikdir. Bu zəiflik istifadəçilərə Web UI-da ixtiyari JavaScript kodu yerləşdirməyə imkan verir ki, bu da nəzərdə tutulmuş funksionallığı dəyişərək etibarlı sessiya daxilində etibarnamələrin açıqlanmasına səbəb ola bilər. IBM X-Force ID: 227124.
CiddilikOrta
CVSS5.4
İstismar ehtimalı—
Məhsul
Ibm Robotic Process Automation
Dərc24 iyn 2022
İlk görülmə24 iyn 2022
Necə düzəltmək olar
Yeniləyin
- ibm robotic_process_automation21.0.1.5, 21.0.2.2 və ya daha yeni versiya
- ibm robotic_process_automation_as_a_service21.0.2.2 və ya daha yeni versiya
- ibm robotic_process_automation_for_cloud_pak21.0.2.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ibm robotic_process_automation | 21.0.1 ≤ v < 21.0.1.5, 21.0.2 ≤ v < 21.0.2.2 | 21.0.1.5, 21.0.2.2 |
| ibm robotic_process_automation_as_a_service | v < 21.0.2.2 | 21.0.2.2 |
| ibm robotic_process_automation_for_cloud_pak | v < 21.0.2.2 | 21.0.2.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.