PT-2022-15428 · Ibm · Ibm Robotic Process Automation

Publicado 2022-05-05 · Atualizado 2022-05-16 · CVE-2022-22433

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

IBM Robotic Process Automation, versões 21.0.1 a 21.0.2

Descrição

O problema é causado por uma validação inadequada das entradas fornecidas pelo usuário, permitindo que um invasor remoto explore a vulnerabilidade e induza a aplicação a realizar consultas DNS no lado do servidor ou solicitações HTTP para nomes de domínio arbitrários. Ao enviar cargas úteis adequadas, um invasor pode fazer com que o servidor da aplicação ataque outros sistemas com os quais ele possa interagir.

Recomendações

Para as versões 21.0.1 e 21.0.2, considere restringir o acesso à aplicação para minimizar o risco de exploração até que uma correção esteja disponível. Como solução alternativa temporária, evite usar a aplicação para tarefas que envolvam entradas fornecidas pelo usuário.

Correção

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2022-22433

Produtos afetados

Ibm Robotic Process Automation

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2022-22433 · Nota de Segurança
• https://t.me/cibsecurity/42015 · Publicação no Telegram
• https://t.me/cvenotify/30272 · Publicação no Telegram
• https://ibm.com/support/pages/node/6573913 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-22433 · Aviso do Fabricante
• https://exchange.xforce.ibmcloud.com/vulnerabilities/224156 · Aviso do Fabricante