CVE:CVE-2023-22863
CNNVD:CNNVD-202301-1469
IBM Robotic Process Automation是美国国际商业机器（IBM）公司的一种机器人流程自动化产品。可帮助您以传统 RPA 的轻松和速度大规模自动化更多业务和 IT 流程。
BM Robotic Process Automation 20.12.0 到 21.0.2版本存在安全漏洞，该漏洞源于当 URL 中未明确指定前缀时，IBM Robotic Process Automation 20.12.0 到 21.0.2 在某些 RPA 命令中默认使用 HTTP。 这可能允许攻击者使用中间人技术获取敏感信息。
solution:Upgrade ibm robotic_process_automation to a higher version than 21.0.3,and avoid the version (,21.0.3); Upgrade ibm robotic_process_automation_as_a_service to a higher version than 21.0.3,and avoid the version (,21.0.3); Upgrade ibm robotic_process_automation_for_cloud_pak to a higher version than 21.0.3,and avoid the version (,21.0.3)