安全研究

安全漏洞
IBM Robotic Process Automation信息泄露漏洞(CVE-2022-43573)

发布日期:2023-01-05
更新日期:2023-04-04

受影响系统:
IBM IBM Robotic Process Automation >= 20.12
IBM IBM Robotic Process Automation <= 21.0.6
描述:
CVE(CAN) ID: CVE-2022-43573

IBM Robotic Process Automation是美国国际商业机器(IBM)公司的一种机器人流程自动化产品,可帮助您以传统RPA的轻松和速度大规模自动化更多业务和IT流程。
IBM Robotic Process Automation 20.12至21.0.6版本存在信息泄露漏洞,攻击者可利用该漏洞获取创建者或修改者的姓名和电子邮件。

<*链接:https://www.ibm.com/support/pages/node/6852655
*>

建议:
厂商补丁:

IBM
---
IBM已经为此发布了一个安全公告(6852655)以及相应补丁:
6852655:Security Bulletin: A vulnerability in IBM Robotic Process Automation may result in exposure of the name and email for the creator/modifier of platform level objects (CVE-2022-43573)
链接:https://www.ibm.com/support/pages/node/6852655

浏览次数:499
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障