Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-38718

Опубликовано: 20 сент. 2023
Источник: nvd
CVSS3: 3.7
CVSS3: 5.3
EPSS Низкий

Описание

IBM Robotic Process Automation 21.0.0 through 21.0.7.8 could disclose sensitive information from access to RPA scripts, workflows and related data. IBM X-Force ID: 261606.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ibm:robotic_process_automation:*:*:*:*:*:*:*:*
Версия от 21.0.0 (включая) до 21.0.7.8 (включая)
cpe:2.3:a:ibm:robotic_process_automation:*:*:*:*:*:*:*:*
Версия от 23.0.0 (включая) до 23.0.8 (включая)
Конфигурация 2

Одно из

cpe:2.3:a:ibm:robotic_process_automation:*:*:*:*:*:cloud_pak:*:*
Версия от 21.0.0 (включая) до 21.0.7.8 (включая)
cpe:2.3:a:ibm:robotic_process_automation:*:*:*:*:*:cloud_pak:*:*
Версия от 23.0.0 (включая) до 23.0.8 (включая)

EPSS

Процентиль: 20%
0.00066
Низкий

3.7 Low

CVSS3

5.3 Medium

CVSS3

Дефекты

CWE-200
NVD-CWE-noinfo

Связанные уязвимости

CVSS3: 3.7
github
больше 2 лет назад

IBM Robotic Process Automation 21.0.0 through 21.0.7.8 could disclose sensitive information from access to RPA scripts, workflows and related data. IBM X-Force ID: 261606.

CVSS3: 5.3
fstec
больше 2 лет назад

Уязвимость программного средства автоматизации бизнес-процессов IBM Robotic Process Automation , связанная с отсутствием защиты служебных данных, позволяющая нарушителю раскрыть защищаемую информацию

EPSS

Процентиль: 20%
0.00066
Низкий

3.7 Low

CVSS3

5.3 Medium

CVSS3

Дефекты

CWE-200
NVD-CWE-noinfo