CVE:CVE-2023-22591
CNNVD:CNNVD-202303-1268
IBM Robotic Process Automation是美国国际商业机器（IBM）公司的一种机器人流程自动化产品。可帮助您以传统 RPA 的轻松和速度大规模自动化更多业务和 IT 流程。
IBM Robotic Process Automation 21.0.1至21.0.7版本、23.0.0至23.0.1版本存在代码问题漏洞，该漏洞源于会话令牌在密码重置后不会失效，击者利用该漏洞可以进入系统。
solution:Upgrade ibm robotic_process_automation to a higher version than 21.0.7.1,23.0.2,and avoid the version [21.0.1,21.0.7.1),[23.0.0,23.0.2); Upgrade ibm robotic_process_automation_as_a_service to a higher version than 23.0.2,and avoid the version (,23.0.2)