CVE-2024-41226

Automation Anywhere Automation 360 versão 21094

Uma vulnerabilidade de injeção de CSV permite que invasores executem código arbitrário por meio de uma carga maliciosa. A carga é injetada na resposta HTTP a partir do lado do cliente. Observe que a Automation Anywhere contesta este relatório, argumentando que o invasor executa tudo a partir do lado do cliente e não ataca a Sala de Controle, e que os controles de segurança do servidor não têm impacto ou papel a desempenhar nesta situação.

Para o Automation Anywhere Automation 360 versão 21094, considere implementar controles de segurança adicionais para restringir a execução de código arbitrário por meio de cargas maliciosas, como uma solução temporária até que este problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.