PT-2025-30104 · Ооо 'Шерпа Роботикс' · Sherpa Rpa

Published

2025-07-16

·

Updated

2025-07-16

CVSS v2.0

9.4

High

VectorAV:N/AC:L/Au:N/C:C/I:C/A:N
Уязвимость компонента Sherpa Orchestrator платформы для автоматизации процессов Sherpa RPA связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить межсайтовый скриптинг XSS путём отправки специально сформированного JavaScript-кода

Fix

XSS

Weakness Enumeration

Related Identifiers

BDU:2025-03854

Affected Products

Sherpa Rpa