CVE:CVE-2022-46773
CNNVD:CNNVD-202303-1267
IBM Robotic Process Automation是美国国际商业机器（IBM）公司的一种机器人流程自动化产品。可帮助您以传统 RPA 的轻松和速度大规模自动化更多业务和 IT 流程。
IBM Robotic Process Automation 21.0.0 至21.0.7版本和23.0.0版本存在授权问题漏洞，该漏洞源于容易受到客户端验证绕过攻击。攻击者可利用该漏洞创建无效的凭证池。
solution:Upgrade ibm robotic_process_automation to a higher version than 21.0.7.1,23.0.0,and avoid the version [21.0.0,21.0.7.1),23.0.0; Upgrade ibm robotic_process_automation_as_a_service to a higher version than 23.0.1,and avoid the version (,23.0.1); Upgrade ibm robotic_process_automation_for_cloud_pak to a higher version than 21.0.7.1,23.0.0,and avoid the version [21.0.0,21.0.7.1),23.0.0