Описание
Уязвимость компонента Sherpa Orchestrator платформы для автоматизации процессов Sherpa RPA связана с недостаточной проверкой подлинности выполняемых запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, нарушителю осуществить CSRF-атаку
Вендор
ООО «Шерпа Роботикс»
Наименование ПО
Sherpa RPA
Версия ПО
141851 (Sherpa RPA)
Тип ПО
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 4,3)
Возможные меры по устранению уязвимости
Обновление программного обеспечения Sherpa RPA до версии 141854.1 или выше
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует
Информация об устранении
Уязвимость устранена
4.3 Medium
CVSS3
5 Medium
CVSS2
4.3 Medium
CVSS3
5 Medium
CVSS2