CVE-2023-25680

Опубликовано: 15 мар. 2023

Источник: nvd

CVSS3: 4.2

CVSS3: 6.5

EPSS Низкий

Описание

IBM Robotic Process Automation 21.0.1 through 21.0.5 is vulnerable to insufficiently protecting credentials. Queue Provider credentials are not obfuscated while editing queue provider details. IBM X-Force ID: 247032.

Ссылки

https://exchange.xforce.ibmcloud.com/vulnerabilities/247032
VDB Entry
Vendor Advisory
https://www.ibm.com/support/pages/node/6962207
Patch
Vendor Advisory
https://exchange.xforce.ibmcloud.com/vulnerabilities/247032
VDB Entry
Vendor Advisory
https://www.ibm.com/support/pages/node/6962207
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ibm:robotic_process_automation:*:*:*:*:*:*:*:*

Версия до 21.0.6 (исключая)

cpe:2.3:a:ibm:robotic_process_automation_as_a_service:*:*:*:*:*:*:*:*

Версия до 21.0.6 (исключая)

cpe:2.3:a:ibm:robotic_process_automation_for_cloud_pak:*:*:*:*:*:*:*:*

Версия от 21.0.1 (включая) до 21.0.6 (исключая)

EPSS

Процентиль: 25%

0.00086

Низкий

4.2 Medium

CVSS3

6.5 Medium

CVSS3

Дефекты

CWE-200

NVD-CWE-noinfo

Связанные уязвимости

GHSA-8mmh-5rjw-w4rg

CVSS3: 6.5

github

почти 3 года назад

EPSS

Процентиль: 25%

0.00086

Низкий

4.2 Medium

CVSS3

6.5 Medium

CVSS3

Дефекты

CWE-200

NVD-CWE-noinfo