CVE-2024-41226
Açıklama
Automation Anywhere Automation 360 versiyon 21094'teki bir CSV injection zafiyeti, saldırganların özel olarak hazırlanmış bir yük aracılığıyla rastgele kod çalıştırmasına olanak tanır. NOT: Automation Anywhere, saldırganın her şeyi istemci tarafında çalıştırdığını ve Control Room'a saldırmadığını savunarak bu raporla ihtilaf yaşamaktadır. Yük, istemci tarafındaki http yanıtına enjekte edilmektedir, dolayısıyla bu durumda yanıtın ve yükün sahibi son kullanıcıdır. Sunucunun güvenlik kontrollerinin bu durumda herhangi bir etkisinin veya rolünün olmadığını, bu nedenle bunun geçerli bir zafiyet olmadığını ileri sürmektedirler.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| automationanywhere automation_360 | 21094 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.