PT-2022-20201 · Ibm · Ibm Robotic Process Automation

CVE-2022-30607 · Publicado 2022-06-17 · Atualizado 2023-08-08

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

IBM Robotic Process Automation, versões 20.10.0 a 21.0.2

Descrição

A vulnerabilidade permite que um usuário obtenha informações confidenciais devido ao fato de as informações não estarem devidamente mascaradas na interface do usuário do centro de controle.

Recomendações

Para as versões 20.10.0 a 21.0.2, atualize para uma versão em que a interface do usuário do centro de controle mascare adequadamente as informações confidenciais, a fim de impedir o acesso não autorizado.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2022-30607

Produtos afetados

Ibm Robotic Process Automation

Referências · 6

• https://exchange.xforce.ibmcloud.com/vulnerabilities/227294 · Aviso do Fabricante
• https://t.me/cvenotify/31789 · Publicação no Telegram
• https://ibm.com/support/pages/node/6595759 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-30607 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-30607 · Nota de Segurança
• https://t.me/cibsecurity/44748 · Publicação no Telegram