CVE-2022-43844 in Robotic Process Automation for Cloud Pak

Tóm tắt

Bởi VulDB • 09/08/2026

IBM Robotic Process Automation cho Cloud Pak từ phiên bản 20.12 đến 21.0.3 có lỗ hổng kiểm soát truy cập bị lỗi (broken access control). Người dùng không được chuyển hướng đúng cách sang màn hình đăng xuất của nền tảng khi thực hiện thao tác đăng xuất khỏi IBM RPA for Cloud Pak. Mã định danh IBM X-Force: 239081.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 26/10/2022
• Tiết lộ: 05/01/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-217517
• CPE: sẵn sàng
• CWE: CWE-613 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.00687
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Industry, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-43844
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-43844
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-43844/