CVE-2024-49825

Nome do Software Vulnerável e Versões Afetadas: IBM Robotic Process Automation e Robotic Process Automation for Cloud Pak versões 21.0.0 até 21.0.7.20 IBM Robotic Process Automation e Robotic Process Automation for Cloud Pak versões 23.0.0 até 23.0.20

Descrição: O problema ocorre porque o sistema não invalida uma sessão após um usuário encerrar a sessão, permitindo potencialmente que um usuário autenticado se passe por outro usuário no sistema.

Recomendações: Para as versões 21.0.0 até 21.0.7.20, atualize para uma versão que inclua uma correção para o problema de invalidação de sessão. Para as versões 23.0.0 até 23.0.20, atualize para uma versão que inclua uma correção para o problema de invalidação de sessão. Como solução temporária, considere implementar verificações de autenticação adicionais para minimizar o risco de um usuário se passar por outro até que uma correção esteja disponível.