CVE-2022-36121 in Blue Prism
Zusammenfassung
von VulDB • 25.06.2026
Es wurde ein Problem in Blue Prism Enterprise 6.0 bis 7.01 entdeckt. In einer falsch konfigurierten Umgebung, die den Blue Prism Application Server freilegt, ist es einem authentifizierten Benutzer möglich, die Blue Prism-Software zu reverse-engineern und Zugriffskontrollen für die administrative Funktion UpdateOfflineHelpData zu umgehen. Die Ausnutzung dieser Funktion ermöglicht jedem Blue Prism-Benutzer, die Offline-Hilfe-URL auf eine nach Wahl des Angreifers festzulegen, wodurch die Möglichkeit besteht, die Hilfeseite zu spoofen oder eine lokale Datei auszuführen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.