CVE-2022-36119
Yüksek
Açıklama
Blue Prism Enterprise 6.0 ile 7.01 sürümleri arasında bir sorun tespit edilmiştir. Blue Prism Uygulama sunucusunu dışarıya açan hatalı yapılandırılmış bir ortamda, etki alanında kimliği doğrulanmış bir kullanıcının Blue Prism Sunucusuna özel olarak hazırlanmış bir mesaj göndermesi ve güvensiz serileştirme nedeniyle uzaktan kod çalıştırma saldırısı gerçekleştirmesi mümkündür. Bu zafiyetin istismar edilmesi, kodun Blue Prism Sunucu hizmeti bağlamında çalıştırılmasına olanak tanır.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünSsctech Blue Prism
Yayın25 Ağu 2022
İlk görülme25 Ağu 2022
Nasıl düzeltilir
Güncelleyin
- ssctech blue_prism7.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ssctech blue_prism | 6.4 ≤ v < 7.1 | 7.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.