CVE-2023-22591

低 3.2CVE-2023-22591 · 15/03/2023 公開 · 17/06/2026 更新

要点

CVE-2023-22591 は robotic process automation (ibm), robotic process automation as a service (ibm) に影響する深刻度「低」 (CVSS 3.2) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.22%（全脆弱性の 13.0% より高い）。
対処：21.0.7.1, 23.0.2 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
robotic process automation ibm	`≥ 21.0.1, < 21.0.7.1≥ 23.0.0, < 23.0.2`	`21.0.7.123.0.2`
robotic process automation as a service ibm	`< 23.0.2`	`23.0.2`

概要

IBM Robotic Process Automation 21.0.1 through 21.0.7 and 23.0.0 through 23.0.1 could allow a user with physical access to the system due to session tokens for not being invalidated after a password reset. IBM X-Force ID: 243710.