CVE:CVE-2018-1547
CNNVD:CNNVD-201806-386
IBM Robotic Process Automation with Automation Anywhere是美国IBM公司和Automation Anywhere共同开发的一套流程自动化解决方案。
IBM Robotic Process Automation with Automation Anywhere 10.0版本中存在安全漏洞，该漏洞该源于在导出CSV文件时程序没有正确的编码输出。远程攻击者可通过诱使用户下载CVS导出文件利用该漏洞在用户设备上运行任意命令或程序。
solution:Upgrade ibm robotic_process_automation_with_automation_anywhere to a higher version than 10.0,and avoid the version 10.0