CVE:CVE-2023-22594
CNNVD:CNNVD-202301-1470
IBM Robotic Process Automation是美国国际商业机器（IBM）公司的一种机器人流程自动化产品。可帮助您以传统 RPA 的轻松和速度大规模自动化更多业务和 IT 流程。
Cloud Pak 20.12.0 到 21.0.4 版本的 IBM Robotic Process Automation存在跨站脚本漏洞，攻击者可利用该漏洞允许用户在 Web UI 中嵌入任意 JavaScript 代码，从而改变可能导致受信任会话中的凭据泄露的预期功能。
solution:Upgrade ibm robotic_process_automation to a higher version than 21.0.5,and avoid the version (,21.0.5); Upgrade ibm robotic_process_automation_as_a_service to a higher version than 21.0.5,and avoid the version (,21.0.5); Upgrade ibm robotic_process_automation_for_cloud_pak to a higher version than 21.0.5,and avoid the version (,21.0.5)