CVE-2022-36119
Yüksək
Təsvir
Blue Prism Enterprise 6.0-dan 7.01-ə qədər versiyalarda problem aşkar edilib. Blue Prism Application serverini xarici mühitə açan səhv konfiqurasiya edilmiş mühitdə domen autentifikasiyasından keçmiş istifadəçi Blue Prism Server-ə xüsusi hazırlanmış mesaj göndərərək təhlükəsiz olmayan deserializasiya səbəbindən mümkün olan uzaqdan kodun icrası hücumunu həyata keçirə bilər. Bu zəiflikdən istifadə Blue Prism Server xidmətinin kontekstində kodun icrasına imkan verir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulSsctech Blue Prism
Dərc25 avq 2022
İlk görülmə25 avq 2022
Necə düzəltmək olar
Yeniləyin
- ssctech blue_prism7.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ssctech blue_prism | 6.4 ≤ v < 7.1 | 7.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.