CVE-2023-45189 in Robotic Process Automation

Tóm tắt

Bởi VulDB • 03/06/2026

Một lỗ hổng trong IBM Robotic Process Automation và IBM Robotic Process Automation for Cloud Pak từ phiên bản 21.0.0 đến 21.0.7.10, cũng như từ 23.0.0 đến 23.0.10 có thể dẫn đến việc truy cập vào các thông tin xác thực của kho lưu trữ (vault) khách hàng. Lỗ hổng này khó khai thác nhưng cho phép một kẻ tấn công với quyền hạn thấp truy cập chương trình hóa vào các thông tin xác thực của vault khách hàng. IBM X-Force ID: 268752.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: IBM Corporation
• Đặt trước: 05/10/2023
• Tiết lộ: 04/11/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-244481
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 6.5 (CNA)
• EPSS: 0.00539
• KEV: không
• Các hoạt động: rất thấp
• ngành: Industry, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-45189
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-45189
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-45189/