CVE-2023-35901 in Robotic Process Automation

Résumé

par VulDB • 01/06/2026

IBM Robotic Process Automation 21.0.0 à 21.0.7.6 et 23.0.0 à 23.0.6 est vulnérable à un contournement de la validation côté client, ce qui pourrait permettre l'insertion de modifications ou de valeurs non valides dans certains champs. ID IBM X-Force : 259380.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: IBM Corporation
• Réserver: 20/06/2023
• Divulgation: 17/07/2023
• Modérer: accepté
• Entrée: VDB-234255
• CPE: prêt
• CWE: CWE-287 (confirmé)
• CVSS: 5.3 (NVD)
• EPSS: 0.00394
• KEV: non
• Activités: très faible
• Secteur: Government, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-35901
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-35901
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-35901/