CVE:CVE-2022-22490
CNNVD:CNNVD-202208-2736
IBM Robotic Process Automation是美国IBM公司的一种机器人流程自动化产品。可帮助您以传统 RPA 的轻松和速度大规模自动化更多业务和 IT 流程。
IBM Robotic Process Automation 21.0.0版本、21.0.1版本、21.0.2版本存在安全漏洞。攻击者利用该漏洞可获取敏感的 Azure 机器人凭据信息。
solution:Upgrade ibm robotic_process_automation to a higher version than 21.0.3,and avoid the version (,21.0.3); Upgrade ibm robotic_process_automation_as_a_service to a higher version than *; Upgrade ibm robotic_process_automation_for_cloud_pak to a higher version than 21.0.3,and avoid the version (,21.0.3)