CVE-2019-4298 in Robotic Process Automation with Automation Anywhere

الملخص

بحسب VulDB • 23/06/2026

تستخدم منصة أتمتة العمليات الروبوتية (Robotic Process Automation) من آي بي إم مع Automation Anywhere الإصدار 11 حساب PostgreSQL ذي الامتيازات العالية للوصول إلى قاعدة البيانات، مما قد يسمح لمستخدم محلي بتنفيذ إجراءات لا ينبغي أن يكون لديه الصلاحيات اللازمة لأدائها. رقم تعريف فريق IBM X-Force: 160764.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: IBM Corporation
• حجز: 03/01/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-137128
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 7.1 (NVD)
• EPSS: 0.00319
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-4298
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-4298
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-4298/