CVE-2022-36115
Təsvir
Blue Prism Enterprise 6.0-dan 7.01-ə qədər olan versiyalarda bir problem aşkar edilmişdir. Blue Prism Tətbiq serverini açıq qoyan yanlış konfiqurasiya edilmiş mühitdə, autentifikasiya olunmuş istifadəçinin Blue Prism proqram təminatını tərsinə mühəndislik etməsi və nəzərdə tutulmayan funksionallıq üçün giriş nəzarətini yan keçməsi mümkündür. Hücumçu, inkişaf prosesinə öz funksionallığını yerləşdirmək üçün CreateProcessAutosave() metodundan sui-istifadə edə bilər. Əgər (xəbərdarlıqdan sonra) istifadəçi son yadda saxlanılan versiyadan istifadə edərək yadda saxlanılmamış işi bərpa etməyə qərar verərsə, zərərli kod iş axınına daxil ola bilər. Proses hərəkətləri mərhələləri dərc edilməzdən əvvəl tam şəkildə nəzərdən keçirilməzsə, bu, zərərli kodun istehsalat mühitində icra olunması ilə nəticələnə bilər.
Necə düzəltmək olar
- ssctech blue_prism7.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ssctech blue_prism | 6.4 ≤ v < 7.1 | 7.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.