IBM Robotic Process Automation跨站脚本漏洞 CVE-2022-22502 CNVD-2022-54645

3.5 AV AC AU C I A
发布: 2022-06-24
修订: 2024-11-21

IBM Robotic Process Automation是美国IBM公司的一种机器人流程自动化产品。可帮助您以传统 RPA 的轻松和速度大规模自动化更多业务和 IT 流程。 IBM Robotic Process Automation 21.0.1和 21.0.2版本存在跨站脚本漏洞,攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码,从而改变预期的功能可能导致受信任会话中的凭据泄露。

0%
暂无可用Exp或PoC
当前有4条受影响产品信息