CVE:CVE-2022-22502
CNNVD:CNNVD-202206-2505
IBM Robotic Process Automation是美国IBM公司的一种机器人流程自动化产品。可帮助您以传统 RPA 的轻松和速度大规模自动化更多业务和 IT 流程。
IBM Robotic Process Automation 21.0.1 和 21.0.2版本存在安全漏洞，攻击者利用该漏洞可以在 Web UI 中嵌入任意 JavaScript 代码，从而改变预期的功能，从而可能导致受信任会话中的凭据泄露。
solution:Upgrade ibm robotic_process_automation to a higher version than 21.0.1.5,21.0.2.2,and avoid the version [21.0.1,21.0.1.5),[21.0.2,21.0.2.2); Upgrade ibm robotic_process_automation_as_a_service to a higher version than 21.0.2.2,and avoid the version (,21.0.2.2); Upgrade ibm robotic_process_automation_for_cloud_pak to a higher version than 21.0.2.2,and avoid the version (,21.0.2.2)