CVE-2024-49824

ibm robotic process automation, ibm robotic process automation for cloud pak

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2024-49824

Katalog CVE

CVSS 6.5 · Medium EPSS 0,33%

Kerentanan Client-Side Enforcement of Server-Side Security pada ibm robotic process automation, ibm robotic process automation for cloud pak. Skor CVSS 3.1 6.5 (Medium) menurut us.ibm.com.

Deskripsi (NVD)

IBM Robotic Process Automation 21.0.0 through 21.0.7.18 and 23.0.0 through 23.0.18 and IBM Robotic Process Automation for Cloud Pak 21.0.0 through 21.0.7.18 and 23.0.0 through 23.0.18 could allow an authenticated user to perform unauthorized actions as a privileged user due to improper validation of client-side security enforcement.

Rincian

Terbit di NVD
18 Januari 2025
Terakhir diubah
17 Juni 2026
Status NVD
Analyzed
CVSS 3.1
6.5 (Medium), sumber us.ibm.com
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-602: Client-Side Enforcement of Server-Side Security
EPSS (30 hari)
0,33% peluang dieksploitasi; lebih tinggi dari 23,7% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
ibm robotic process automation Versi 21.0.0 hingga sebelum 21.0.7.19
ibm robotic process automation Versi 23.0.0 hingga sebelum 23.0.19
ibm robotic process automation for cloud pak Versi 21.0.0 hingga sebelum 21.0.7.19
ibm robotic process automation for cloud pak Versi 23.0.0 hingga sebelum 23.0.19

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.