Описание
Уязвимость компонента Sherpa Orchestrator платформы для автоматизации процессов Sherpa RPA связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить межсайтовый скриптинг XSS путём отправки специально сформированного JavaScript-кода
Вендор
ООО «Шерпа Роботикс»
Наименование ПО
Sherpa RPA
Версия ПО
141851 (Sherpa RPA)
Тип ПО
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,4)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,1)
Возможные меры по устранению уязвимости
Обновление программного обеспечения Sherpa RPA до версии 141854.1 или выше
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует
Информация об устранении
Уязвимость устранена
8.1 High
CVSS3
9.4 Critical
CVSS2
8.1 High
CVSS3
9.4 Critical
CVSS2