CVE-2022-36121 in Blue Prism
要約
〜によって VulDB • 2026年06月25日
Blue Prism Enterprise 6.0 から 7.01 の間で問題が発見されました。Blue Prism Application サーバーが公開されている誤設定環境では、認証済みユーザーによって Blue Prism ソフトウェアのリバースエンジニアリングが可能となり、UpdateOfflineHelpData 管理機能に対するアクセス制御を回避できます。この機能を悪用すると、任意の Blue Prism ユーザーはオフラインヘルプ URL を自身の選択したものに書き換えることができ、これによりヘルプページのスプーフィングやローカルファイルの実行の可能性が生じます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.