CVE-2022-36116
Təsvir
Blue Prism Enterprise 6.0-dan 7.01-ə qədər olan versiyalarda bir problem aşkar edilmişdir. Blue Prism tətbiq serverini açıq qoyan yanlış konfiqurasiya edilmiş mühitdə, autentifikasiyadan keçmiş istifadəçinin Blue Prism proqram təminatını tərs mühəndisliyə (reverse engineering) məruz qoyaraq setValidationInfo inzibati funksiyası üçün giriş nəzarətini yan keçməsi mümkündür. Yeni hazırlanmış proseslərə tətbiq edilən validasiyanın ləğv edilməsi, istehsalat mühitində icra oluna biləcək zərərli kodun uğurlu şəkildə gizlədilməsi ehtimalını artırır.
Necə düzəltmək olar
- ssctech blue_prism7.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ssctech blue_prism | 6.4 ≤ v < 7.1 | 7.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.