PT-2022-6281 · Ibm · Ibm Robotic Process Automation Clients
CVE-2022-39168
·
Publicado
2022-09-28
·
Atualizado
2022-10-03
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
IBM Robotic Process Automation Clients (versões afetadas não especificadas)
Descrição
O problema está relacionado à proteção insuficiente dos dados de registro, o que pode levar à exposição de informações protegidas. Um invasor remoto pode explorar essa vulnerabilidade para divulgar informações confidenciais. A vulnerabilidade também está associada à exposição de credenciais de proxy nos registros de atualização.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Insufficiently Protected Credentials
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ibm Robotic Process Automation Clients