CVE-2024-51448— IBM Robotic Process Automation 安全漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2024-51448の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
IBM Robotic Process Automation privilege escalation
ソース: NVD (National Vulnerability Database)
脆弱性説明
IBM Robotic Process Automation 21.0.0 through 21.0.7.17 and 23.0.0 through 23.0.18 could allow a local user to escalate their privileges. All files in the install inherit the file permissions of the parent directory and therefore a non-privileged user can substitute any executable for the nssm.exe service. A subsequent service or server restart will then run that binary with administrator privilege.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
不安全的继承权限
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
IBM Robotic Process Automation 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
IBM Robotic Process Automation是美国国际商业机器（IBM）公司的一种机器人流程自动化产品。可帮助您以传统 RPA 的轻松和速度大规模自动化更多业务和 IT 流程。 IBM Robotic Process Automation 21.0.0版本至21.0.7.17版本和23.0.0版本至23.0.18版本存在安全漏洞，该漏洞源于可能允许本地用户提升其权限。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| IBM | Robotic Process Automation | 21.0.0 ~ 21.0.7.17 | cpe:2.3:a:ibm:robotic_process_automation:21.0.1:*:*:*:*:*:*:* |
II. CVE-2024-51448の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2024-51448のインテリジェンス情報
请登录查看更多情报信息。
Same Patch Batch · IBM · 2025-01-18 · 7 CVEs total
| CVE-2024-47113 | 8.1 HIGH | IBM ICP - Voice Gateway XML injection |
| CVE-2024-45662 | 7.5 HIGH | IBM Safer Payments denial of service |
| CVE-2024-49824 | 6.5 MEDIUM | IBM Robotic Process Automation security bypass |
| CVE-2024-47106 | 5.3 MEDIUM | IBM Jazz for Service Management information disclosure |
| CVE-2024-49354 | 5.3 MEDIUM | IBM Concert information disclosure |
| CVE-2024-49338 | 4.4 MEDIUM | IBM App Connect Enterprise information disclosure |
IV. 関連脆弱性
- CVE-2024-49825
IBM Robotic Process Automation session fixation - CVE-2024-49824
IBM Robotic Process Automation security bypass - CVE-2024-51456
IBM Robotic Process Automation information disclosure - CVE-2022-33954
IBM Robotic Process Automation information disclosure - CVE-2022-22506
IBM Robotic Process Automation information disclosure
同じベンダー: IBM
- CVE-2026-1577
IBM® Db2® is vulnerable to a denial of service with a specia - CVE-2025-36122
IBM® Db2® is vulnerable to a denial of service with a specia - CVE-2025-14688
IBM® Db2® is vulnerable to a denial of service when fetching - CVE-2026-2311
IBM i is affected by a privilege escalation vulnerability in - CVE-2025-36180
Inadequate Pod Communication Restrictions, affects watsonx.d
同じ弱点: CWE-277
- CVE-2026-7891
Siemens Mendix Studio Pro 安全漏洞 - CVE-2025-65111
SpiceDB's LookupResources with Multiple Entrypoints across D - CVE-2025-64185
Open OnDemand RPM packages create world writable locations - CVE-2025-11554
Portabilis i-Educar User Type AccessLevelController.php inse - CVE-2025-9039
Information Disclosure in Amazon ECS Container Agent
V. CVE-2024-51448へのコメント
まだコメントはありません