CVE-2022-46773

Опубликовано: 15 мар. 2023

Источник: nvd

CVSS3: 4.3

CVSS3: 6.5

EPSS Низкий

Описание

IBM Robotic Process Automation 21.0.0 - 21.0.7 and 23.0.0 is vulnerable to client-side validation bypass for credential pools. Invalid credential pools may be created as a result. IBM X-Force ID: 242951.

Ссылки

https://exchange.xforce.ibmcloud.com/vulnerabilities/242951
VDB Entry
Vendor Advisory
https://www.ibm.com/support/pages/node/6962155
Patch
Vendor Advisory
https://exchange.xforce.ibmcloud.com/vulnerabilities/242951
VDB Entry
Vendor Advisory
https://www.ibm.com/support/pages/node/6962155
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ibm:robotic_process_automation:*:*:*:*:*:*:*:*

Версия от 21.0.0 (включая) до 21.0.7.1 (исключая)

cpe:2.3:a:ibm:robotic_process_automation:23.0.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:robotic_process_automation_as_a_service:*:*:*:*:*:*:*:*

Версия до 23.0.1 (исключая)

cpe:2.3:a:ibm:robotic_process_automation_for_cloud_pak:*:*:*:*:*:*:*:*

Версия от 21.0.0 (включая) до 21.0.7.1 (исключая)

cpe:2.3:a:ibm:robotic_process_automation_for_cloud_pak:23.0.0:*:*:*:*:*:*:*

EPSS

Процентиль: 6%

0.00024

Низкий

4.3 Medium

CVSS3

6.5 Medium

CVSS3

Дефекты

CWE-287

Связанные уязвимости

GHSA-94jw-6h72-65h2

CVSS3: 6.5

github

почти 3 года назад

EPSS

Процентиль: 6%

0.00024

Низкий

4.3 Medium

CVSS3

6.5 Medium

CVSS3

Дефекты

CWE-287