CVE-2023-35901

Опубликовано: 17 июл. 2023

Источник: nvd

CVSS3: 2.7

CVSS3: 5.3

EPSS Низкий

Описание

IBM Robotic Process Automation 21.0.0 through 21.0.7.6 and 23.0.0 through 23.0.6 is vulnerable to client side validation bypass which could allow invalid changes or values in some fields. IBM X-Force ID: 259380.

Ссылки

https://exchange.xforce.ibmcloud.com/vulnerabilities/259380
VDB Entry
Vendor Advisory
https://www.ibm.com/support/pages/node/7012317
Patch
Vendor Advisory
https://exchange.xforce.ibmcloud.com/vulnerabilities/259380
VDB Entry
Vendor Advisory
https://www.ibm.com/support/pages/node/7012317
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:ibm:robotic_process_automation:*:*:*:*:*:*:*:*

Версия от 21.0.0 (включая) до 21.0.7.6 (включая)

cpe:2.3:a:ibm:robotic_process_automation:*:*:*:*:*:*:*:*

Версия от 23.0.0 (включая) до 23.0.6 (включая)

cpe:2.3:a:ibm:robotic_process_automation_as_a_service:*:*:*:*:*:*:*:*

Версия от 21.0.0 (включая) до 21.0.7.6 (включая)

cpe:2.3:a:ibm:robotic_process_automation_for_cloud_pak:*:*:*:*:*:*:*:*

Версия от 21.0.0 (включая) до 21.0.7.6 (включая)

cpe:2.3:a:ibm:robotic_process_automation_for_cloud_pak:*:*:*:*:*:*:*:*

Версия от 23.0.0 (включая) до 23.0.6 (включая)

Одно из

cpe:2.3:a:redhat:openshift:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

EPSS

Процентиль: 8%

0.0003

Низкий

2.7 Low

CVSS3

5.3 Medium

CVSS3

Дефекты

CWE-287

Связанные уязвимости

GHSA-c5rv-3w8m-4v6h

CVSS3: 2.7

github

больше 2 лет назад

BDU:2023-03774

CVSS3: 2.7

fstec

больше 2 лет назад

Уязвимость программного средства IBM Robotic Process Automation, связанная с недостатками процедуры аутентификации, позволяющая нарушителю получить доступ на чтение, изменение или удаление данных

EPSS

Процентиль: 8%

0.0003

Низкий

2.7 Low

CVSS3

5.3 Medium

CVSS3

Дефекты

CWE-287