CVE-2023-22591

Опубликовано: 15 мар. 2023

Источник: nvd

CVSS3: 3.9

CVSS3: 3.2

EPSS Низкий

Описание

IBM Robotic Process Automation 21.0.1 through 21.0.7 and 23.0.0 through 23.0.1 could allow a user with physical access to the system due to session tokens for not being invalidated after a password reset. IBM X-Force ID: 243710.

Ссылки

https://exchange.xforce.ibmcloud.com/vulnerabilities/243710
VDB Entry
Vendor Advisory
https://www.ibm.com/support/pages/node/6962175
Vendor Advisory
https://exchange.xforce.ibmcloud.com/vulnerabilities/243710
VDB Entry
Vendor Advisory
https://www.ibm.com/support/pages/node/6962175
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ibm:robotic_process_automation:*:*:*:*:*:*:*:*

Версия от 21.0.1 (включая) до 21.0.7.1 (исключая)

cpe:2.3:a:ibm:robotic_process_automation:*:*:*:*:*:*:*:*

Версия от 23.0.0 (включая) до 23.0.2 (исключая)

cpe:2.3:a:ibm:robotic_process_automation_as_a_service:*:*:*:*:*:*:*:*

Версия до 23.0.2 (исключая)

EPSS

Процентиль: 8%

0.0003

Низкий

3.9 Low

CVSS3

3.2 Low

CVSS3

Дефекты

CWE-613

Связанные уязвимости

GHSA-mq7j-4cj9-75x8

CVSS3: 3.2

github

почти 3 года назад

EPSS

Процентиль: 8%

0.0003

Низкий

3.9 Low

CVSS3

3.2 Low

CVSS3

Дефекты

CWE-613