Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2025-03853

Опубликовано: 25 окт. 2024
Источник: fstec
CVSS3: 8.1
CVSS2: 8.5

Описание

Уязвимость компонента Sherpa Orchestrator платформы для автоматизации процессов Sherpa RPA связана с ошибкой обработки ключей авторизации, контролируемых пользователем. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии

Вендор

ООО «Шерпа Роботикс»

Наименование ПО

Sherpa RPA

Версия ПО

141851 (Sherpa RPA)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,5)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,1)

Возможные меры по устранению уязвимости

Обновление программного обеспечения Sherpa RPA до версии 141854.1 или выше

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

8.1 High

CVSS3

8.5 High

CVSS2

8.1 High

CVSS3

8.5 High

CVSS2