Katalog CVE
CVE-2023-38734
ŚrednieCVSS 6.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.60%
Percentyl 44 - wyżej niż 44% wszystkich znanych CVE
Streszczenie
IBM Robotic Process Automation w wersjach od 21.0.0 do 21.0.7.1 oraz 23.0.0 do 23.0.1 jest podatny na niewłaściwe przypisanie uprawnień podczas importowania użytkowników z katalogu LDAP.
Ocena ryzyka
Niewłaściwe przypisanie uprawnień może prowadzić do nieautoryzowanego dostępu do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa danych organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania, aby usunąć tę podatność oraz przegląd uprawnień użytkowników po imporcie z LDAP.
Oryginalny opis (angielski, źródło NVD)
IBM Robotic Process Automation 21.0.0 through 21.0.7.1 and 23.0.0 through 23.0.1 is vulnerable to incorrect privilege assignment when importing users from an LDAP directory. IBM X-Force ID: 262481.