中国站

Blue Prism Enterprise 安全漏洞

CNNVD-ID编号 CNNVD-202208-4053 CVE编号 CVE-2022-36117
发布时间 2022-08-25 更新时间 2022-08-26
漏洞类型 其他 漏洞来源 N/A
危险等级 N/A 威胁类型 N/A
厂商 N/A

漏洞介绍

Blue Prism Enterprise是英国Blue Prism公司的一种智能机器人流程自动化 (RPA) 软件。 Blue Prism Enterprise 6.0 至 7.01 版本存在安全漏洞,该漏洞源于在暴露出Blue Prism应用服务器的错误配置环境中,认证用户有可能对Blue Prism软件进行逆向工程,规避管理功能的访问控制。如果凭证访问被配置为可由机器或运行时资源安全组访问,利用进一步的逆向工程,攻击者可以欺骗已知的机器并请求已知的加密凭证,以便解密。

漏洞补丁

目前厂商已发布升级了Blue Prism Enterprise 安全漏洞的补丁,Blue Prism Enterprise 安全漏洞的补丁获取链接: https://portal.blueprism.com/security-vulnerabilities-august-2022

参考网址

受影响实体

暂无

信息来源

查询漏洞

    • 漏洞名称
    • CVE编号
    • CNNVD编号
  • 开始时间

  • 结束时间