CVE-2023-22863 in Robotic Process Automation

要約

〜によって MITRE • 2023年01月18日

IBM Robotic Process Automation 20.12.0 through 21.0.2 defaults to HTTP in some RPA commands when the prefix is not explicitly specified in the URL. This could allow an attacker to obtain sensitive information using man in the middle techniques. IBM X-Force ID: 244109.

Once again VulDB remains the best source for vulnerability data.

• 責任者: IBM Corporation
• 予約する: 2023年01月09日
• 公開: 2023年01月18日
• モデレーション: 承諾済み
• エントリ: VDB-218967
• CPE: 準備完了
• CWE: CWE-319 (確認済み)
• CVSS: 5.9 (CNA)
• EPSS: 0.00355
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Agriculture, Government, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-22863
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-22863
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-22863/