CVE-2024-51457

Nome do Software Vulnerável e Versões Afetadas IBM Robotic Process Automation for Cloud Pak versões 21.0.0 a 21.0.7.19 IBM Robotic Process Automation for Cloud Pak versões 23.0.0 a 23.0.19

Descrição Este problema permite que um usuário autenticado incorpore código JavaScript arbitrário na Interface Web, alterando a funcionalidade pretendida e potencialmente resultando na exposição de credenciais dentro de uma sessão confiável. A vulnerabilidade possibilita ataques de cross-site scripting.

Recomendações Para as versões 21.0.0 a 21.0.7.19, atualize para uma versão fora deste intervalo para mitigar o risco. Para as versões 23.0.0 a 23.0.19, atualize para uma versão fora deste intervalo para mitigar o risco. Como medida temporária (workaround), considere restringir o acesso à Interface Web para minimizar o risco de exploração.