CVE-2022-36118

Blue Prism Enterprise, versões 6.0 a 7.01

A vulnerabilidade permite que um usuário autenticado faça engenharia reversa do software e contorne os controles de acesso à função administrativa SetProcessAttributes em um ambiente mal configurado que expõe o servidor de aplicativos Blue Prism. Isso permite que qualquer usuário publique, retire da publicação ou desative processos alterando o status de um processo, uma ação destinada apenas a usuários com permissão para Editar Processo.

Para as versões 6.0 a 7.01 do Blue Prism Enterprise, considere restringir o acesso à função administrativa SetProcessAttributes até que uma configuração adequada ou patch esteja disponível para impedir que usuários não autorizados alterem os status dos processos. Além disso, certifique-se de que o servidor de aplicativos Blue Prism esteja configurado corretamente para evitar a exposição e limitar o potencial de engenharia reversa.