CVE:CVE-2022-41294
CNNVD:CNNVD-202210-200
IBM Robotic Process Automation是美国国际商业机器（IBM）公司的一种机器人流程自动化产品。可帮助您以传统 RPA 的轻松和速度大规模自动化更多业务和 IT 流程。
IBM Robotic Process Automation存在访问控制错误漏洞，该漏洞源于攻击者容易使用bot api实现跨源资源共享。以下版本受到影响：21.0.0版本、21.0.1版本、21.0.2版本、21.0.3版本和21.0.4版本。
solution:Upgrade ibm robotic_process_automation to a higher version than 21.0.4,and avoid the version [21.0.0,21.0.4]