PT-2025-2900
CVE-2024-51456
·
تاريخ النشر
2025-01-11
·
تاريخ التحديث
2025-03-28
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
IBM Robotic Process Automation الإصدارات من 21.0.0 إلى 21.0.7.19
IBM Robotic Process Automation الإصدارات من 23.0.0 إلى 23.0.19
الوصف
تتعلق المشكلة باستخدام خوارزمية RSA بدون OAEP، مما قد يسمح لمهاجم عن بُعد بالحصول على بيانات حساسة من خلال هجمات تشفيرية معينة. يمكن للمهاجمين استغلال هذه الثغرة الأمنية للحصول على معلومات حساسة.
التوصيات
بالنسبة لإصدارات IBM Robotic Process Automation من 21.0.0 إلى 21.0.7.19، يُنصح بتعطيل استخدام خوارزمية RSA بدون OAEP كحل مؤقت إلى أن يتوفر تصحيح.
بالنسبة لإصدارات IBM Robotic Process Automation من 23.0.0 إلى 23.0.19، يُنصح بتعطيل استخدام خوارزمية RSA بدون OAEP كحل مؤقت إلى أن يتوفر تصحيح.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾