CVE-2022-36121
Təsvir
Blue Prism Enterprise 6.0-dan 7.01-ə qədər olan versiyalarda problem aşkar edilmişdir. Blue Prism tətbiq serverini açıq qoyan yanlış konfiqurasiya edilmiş mühitdə, autentifikasiya olunmuş istifadəçinin Blue Prism proqram təminatını tərs mühəndisliyə məruz qoyaraq UpdateOfflineHelpData inzibati funksiyasının giriş nəzarətlərini yan keçməsi mümkündür. Bu funksiyanın sui-istifadə edilməsi hər hansı bir Blue Prism istifadəçisinə oflayn kömək URL-ni öz seçimləri ilə dəyişməyə imkan verir ki, bu da kömək səhifəsinin saxtalaşdırılması və ya lokal faylın icrası ehtimalını yaradır.
Necə düzəltmək olar
- ssctech blue_prism_enterprise7.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ssctech blue_prism_enterprise | 6.0 ≤ v < 7.1 | 7.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.