PT-2022-23204 · Blue Prism · Blue Prism Enterprise
CVE-2022-36116
·
Publicado
2022-08-25
·
Atualizado
2023-08-08
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:H/A:N |
Nome do software vulnerável e versões afetadas
Blue Prism Enterprise, versões 6.0 a 7.01
Descrição
Uma falha permite que um usuário autenticado faça engenharia reversa do software e contorne os controles de acesso à função administrativa
setValidationInfo em um ambiente mal configurado que exponha o servidor de aplicativos Blue Prism. Isso pode aumentar a probabilidade de ocultar com sucesso código malicioso que poderia ser executado em um ambiente de produção.Recomendações
Para as versões 6.0 a 7.01 do Blue Prism Enterprise, considere restringir o acesso à função administrativa
setValidationInfo para minimizar o risco de exploração. Além disso, certifique-se de que o ambiente esteja configurado corretamente para evitar a exposição do servidor de aplicativos Blue Prism. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade. Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Blue Prism Enterprise