CVE-2024-49824mediumCWE-602

CVE-2024-49824: fallo de gravedad media en IBM Robotic Process Automation

IBM Robotic Process Automation security bypass

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Robotic Process Automation+ Monitorear Robotic Process Automation for Cloud Pak

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.5epss 0.3%
IBM Robotic Process Automation 21.0.0 through 21.0.7.18 and 23.0.0 through 23.0.18 and IBM Robotic Process Automation for Cloud Pak 21.0.0 through 21.0.7.18 and 23.0.0 through 23.0.18 could allow an authenticated user to perform unauthorized actions as a privileged user due to improper validation of client-side security enforcement.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
Productos afectados
IBM · Robotic Process AutomationIBM · Robotic Process Automation for Cloud Pak
CVEs relacionadas — IBM Robotic Process Automation

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-22413MEDIUMCVE-2022-22413EPSS 1.3%CVE-2022-22433LOWCVE-2022-22433EPSS 1.0%CVE-2022-22319MEDIUMCVE-2022-22319EPSS 1.0%CVE-2022-30616HIGHCVE-2022-30616EPSS 1.0%CVE-2022-22505MEDIUMCVE-2022-22505EPSS 0.9%CVE-2022-39168MEDIUMCVE-2022-39168EPSS 0.9%