CVE-2022-36120
Açıklama
Blue Prism Enterprise 6.0 ile 7.01 sürümleri arasında bir sorun tespit edilmiştir. Blue Prism Uygulama sunucusunu dışarıya açan hatalı yapılandırılmış bir ortamda, kimliği doğrulanmış bir kullanıcının Blue Prism yazılımını tersine mühendislik yöntemleriyle incelemesi ve getChartData yönetimsel fonksiyonu için erişim kontrollerini atlatması mümkündür. Saldırgan, düşük yetkili veya yetkisiz bir Blue Prism kullanıcı hesabı kullanarak getChartData metodunu kötüye kullanabilir ve sunucu ayarlarını değiştirerek Blue Prism sunucusunun herhangi bir MSSQL saklı yordamını (stored procedure) ismiyle çalıştırmasını sağlayabilir.
Nasıl düzeltilir
- ssctech blue_prism_enterprise7.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ssctech blue_prism_enterprise | 6.0 ≤ v < 7.1 | 7.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.