CVE-2022-36121
Açıklama
Blue Prism Enterprise 6.0 ile 7.01 sürümleri arasında bir sorun tespit edilmiştir. Blue Prism Uygulama sunucusunu dışarıya açan hatalı yapılandırılmış bir ortamda, kimliği doğrulanmış bir kullanıcının Blue Prism yazılımını tersine mühendislik yöntemleriyle incelemesi ve UpdateOfflineHelpData yönetimsel işlevi için erişim kontrollerini atlatması mümkündür. Bu işlevin kötüye kullanılması, herhangi bir Blue Prism kullanıcısının çevrimdışı yardım URL'sini kendi seçtiği bir URL ile değiştirmesine olanak tanıyarak yardım sayfasının taklit edilmesi veya yerel bir dosyanın çalıştırılması olasılığını doğurur.
Nasıl düzeltilir
- ssctech blue_prism_enterprise7.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ssctech blue_prism_enterprise | 6.0 ≤ v < 7.1 | 7.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.