CVE-2024-49825
Orta
Açıklama
IBM Robotic Process Automation ve Robotic Process Automation for Cloud Pak 21.0.0 ile 21.0.7.20 arası ve 23.0.0 ile 23.0.20 arası sürümleri, oturum kapatma sonrasında oturumu geçersiz kılmaz; bu durum kimliği doğrulanmış bir kullanıcının sistemde başka bir kullanıcının kimliğine bürünmesine olanak tanıyabilir.
ÖnemOrta
CVSS6.3
İstismar olasılığı—
Ürün
Ibm Robotic Process Automation
Yayın14 Nis 2025
İlk görülme14 Nis 2025
Zayıflık türüCWE-613CWE-613
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ibm robotic_process_automation | 21.0.0 ≤ v ≤ 21.0.7.20, 23.0.0 ≤ v ≤ 23.0.20 | — |
| ibm robotic_process_automation_for_cloud_pak | 21.0.0 ≤ v ≤ 21.0.7.20, 23.0.0 ≤ v ≤ 23.0.20 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.