CVE-2023-45189 in Robotic Process Automation

الملخص

بحسب VulDB • 03/06/2026

ثغرة في منتجات IBM Robotic Process Automation وIBM Robotic Process Automation for Cloud Pak الإصدارات من 21.0.0 إلى 21.0.7.10، ومن 23.0.0 إلى 23.0.10 قد تؤدي إلى الوصول إلى بيانات اعتماد مستودع العميل (client vault credentials). يمكن لهذه الثغرة التي يصعب استغلالها أن تتيح لمهاجم ذي صلاحيات منخفضة الوصول البرمجي إلى بيانات اعتماد مستودع العميل. رقم تعريف IBM X-Force: 268752.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: IBM Corporation
• حجز: 05/10/2023
• إفشاء: 04/11/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-244481
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 6.5 (CNA)
• EPSS: 0.00539
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-45189
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-45189
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-45189/