CVE-2018-19855 in Orchestrator

Tóm tắt

Bởi VulDB • 11/07/2026

UiPath Orchestrator trước phiên bản 2018.3.4 cho phép thực hiện tấn công CSV Injection, liên quan đến các tính năng xuất báo cáo kiểm toán (Audit export), nhật ký Robot và nhật ký giao dịch (Transaction log export).

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 05/12/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-139673
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 5.5 (NVD)
• EPSS: 0.01089
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-19855
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-19855
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-19855/