Ibm Robotic Process Automation 脆弱性

タイムライン

去年

バージョン

21.0.2	31
21.0.1	31
21.0.0	24
21.0.3	13
11	12

修復

Official Fix	44
Temporary Fix	0
Workaround	0
Unavailable	0
Not Defined	21

悪用可能性

High	0
Functional	0
Proof-of-Concept	0
Unproven	0
Not Defined	65

アクセスベクター

Not Defined	0
Physical	6
Local	7
Adjacent	1
Network	51

認証

Not Defined	0
High	9
Low	32
None	24

ユーザー操作

Not Defined	0
Required	13
None	52

CVSSv3 Base

≤1	0
≤2	0
≤3	1
≤4	13
≤5	24
≤6	16
≤7	5
≤8	6
≤9	0
≤10	0

CVSSv3 Temp

≤1	0
≤2	0
≤3	1
≤4	15
≤5	22
≤6	16
≤7	6
≤8	5
≤9	0
≤10	0

VulDB

≤1	0
≤2	1
≤3	9
≤4	19
≤5	17
≤6	9
≤7	9
≤8	1
≤9	0
≤10	0

NVD

≤1	0
≤2	0
≤3	0
≤4	2
≤5	6
≤6	15
≤7	7
≤8	9
≤9	3
≤10	4

CNA

≤1	0
≤2	0
≤3	2
≤4	8
≤5	22
≤6	10
≤7	10
≤8	4
≤9	0
≤10	0

ベンダー

≤1	0
≤2	0
≤3	0
≤4	0
≤5	0
≤6	0
≤7	0
≤8	0
≤9	0
≤10	0

Research

≤1	0
≤2	0
≤3	0
≤4	0
≤5	0
≤6	0
≤7	0
≤8	0
≤9	0
≤10	0

0dayエクスプロイト

<1k	4
<2k	2
<5k	11
<10k	32
<25k	16
<50k	0
<100k	0
≥100k	0

本日のエクスプロイト

<1k	36
<2k	11
<5k	9
<10k	8
<25k	1
<50k	0
<100k	0
≥100k	0

Affected Versions (37): 1, 10, 10.0, 11, 11.0, 20.1, 20.12.5, 21, 21.0, 21.0.1, 21.0.2, 21.0.3, 21.0.4, 21.0.5, 21.0.6, 21.0.7, 21.0.7.1, 21.0.7.2, 21.0.7.3, 21.0.7.4, 21.0.7.5, 21.0.7.6, 21.0.7.7, 21.0.7.8, 21.0.7.9, 21.0.7.latest, 23, 23.0, 23.0.1, 23.0.2, 23.0.3, 23.0.4, 23.0.5, 23.0.6, 23.0.7, 23.0.8, 23.0.9

Link to Product Website: https://www.ibm.com/

ソフトウェアタイプ: Automation Software

公開済み	Base	Temp	脆弱性	0day	本日	悪	修復	CTI	CVE
2024年02月12日	5.0	4.9	IBM Robotic Process Automation User ID 情報の漏洩	$5k-$25k	$0-$5k	Not Defined	Official Fix	0.02	CVE-2022-22506
2023年11月04日	5.4	5.3	IBM Robotic Process Automation 情報の漏洩	$5k-$25k	$0-$5k	Not Defined	Official Fix	0.00	CVE-2023-45189
2023年10月06日	6.7	6.6	IBM Robotic Process Automation Privilege Escalation	$5k-$25k	$0-$5k	Not Defined	Official Fix	0.00	CVE-2023-43058
2023年09月21日	4.8	4.8	IBM Robotic Process Automation RPA Script 情報の漏洩	$5k-$25k	$5k-$25k	Not Defined	Not Defined	0.00	CVE-2023-38718
2023年08月23日	4.3	4.2	IBM Robotic Process Automation 情報の漏洩	$5k-$25k	$0-$5k	Not Defined	Official Fix	0.00	CVE-2023-38732
2023年08月23日	7.7	7.6	IBM Robotic Process Automation LDAP Directory 特権昇格	$5k-$25k	$0-$5k	Not Defined	Official Fix	0.00	CVE-2023-38734
2023年08月23日	4.3	4.2	IBM Robotic Process Automation 情報の漏洩	$5k-$25k	$0-$5k	Not Defined	Official Fix	0.00	CVE-2023-38733
2023年08月23日	4.8	4.7	IBM Robotic Process Automation REST 情報の漏洩	$5k-$25k	$0-$5k	Not Defined	Official Fix	0.00	CVE-2023-40370
2023年08月02日	4.2	4.2	IBM Robotic Process Automation API Route 情報の漏洩	$5k-$25k	$0-$5k	Not Defined	Official Fix	0.00	CVE-2023-23476
2023年07月19日	4.6	4.6	IBM Robotic Process Automation for Cloud Pak 情報の漏洩	$5k-$25k	$0-$5k	Not Defined	Official Fix	0.00	CVE-2023-35900