CVE-2022-36115

Blue Prism Enterprise, versões 6.0 a 7.01

A vulnerabilidade permite que um usuário autenticado faça engenharia reversa do software e contorne os controles de acesso em um ambiente mal configurado, no qual o servidor de aplicativos Blue Prism esteja exposto. Isso pode ser feito através do uso indevido do método CreateProcessAutosave() para injetar funcionalidades maliciosas em um processo de desenvolvimento. Se um usuário recuperar um trabalho não salvo usando a última versão salva após um aviso, o código malicioso poderá entrar no fluxo de trabalho. Esse código poderá então ser executado em um ambiente de produção se as etapas da ação do processo não forem totalmente revisadas antes da publicação.

Para as versões 6.0 a 7.01 do Blue Prism Enterprise, como solução temporária, considere restringir o acesso ao método CreateProcessAutosave() até que um patch esteja disponível. Além disso, certifique-se de que todas as etapas de ação do processo sejam totalmente revisadas antes da publicação para evitar a possível execução de código malicioso.