> IBM Robotic Process Automation with Automation Anywhere 跨站请求伪造漏洞

IBM Robotic Process Automation with Automation Anywhere 跨站请求伪造漏洞

CNNVD-ID编号	CNNVD-201806-387	CVE编号	CVE-2018-1514
发布时间	2018-06-08	更新时间	2019-10-17
漏洞类型	跨站请求伪造	漏洞来源	N/A
危险等级	高危	威胁类型	远程
厂商	ibm

漏洞介绍

IBM Robotic Process Automation with Automation Anywhere是美国IBM公司和Automation Anywhere共同开发的一套流程自动化解决方案。

IBM Robotic Process Automation with Automation Anywhere 10.0版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行恶意的未授权操作。

漏洞补丁

目前厂商已发布升级了IBM Robotic Process Automation with Automation Anywhere 跨站请求伪造漏洞的补丁，IBM Robotic Process Automation with Automation Anywhere 跨站请求伪造漏洞的补丁获取链接：

http://www-01.ibm.com/support/docview.wss?uid=swg22016099

参考网址

来源:CONFIRM

链接：https://www.ibm.com/support/docview.wss?uid=swg22016099

受影响实体

Ibm Robotic_process_automation_with_automation_anywhere:10.0

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201806-387