CVE:CVE-2022-38709
CNNVD:CNNVD-202210-226
IBM Robotic Process Automation是美国国际商业机器（IBM）公司的一种机器人流程自动化产品。可帮助您以传统 RPA 的轻松和速度大规模自动化更多业务和 IT 流程。
IBM Robotic Process Automation for Cloud Pak 21.0.1、21.0.2和21.0.3版本存在跨站脚本漏洞，该漏洞源于其允许用户在Web UI中嵌入任意JavaScript代码，从而改变预期的功能，可能导致可信会话中的凭证泄露。
solution:Upgrade ibm robotic_process_automation_for_cloud_pak to a higher version than 21.0.4,and avoid the version [21.0.1,21.0.4)