发布日期：2024-07-25
更新日期：2024-10-14

受影响系统：

Automation Anywhere Automation 360 >= 21 <= 32

描述：

---

CVE(CAN) ID: CVE-2024-6922

Automation Anywhere Automation 360是美国Automation Anywhere公司的一个云原生端到端智能自动化平台。
Automation Anywhere Automation 360 21至32版本的web API组件存在服务器端请求伪造漏洞，具有Automation 360 Control Room HTTPS服务权限的攻击者可利用该漏洞发送任意web请求。

<**>

建议：

---

厂商补丁：

Automation Anywhere
-------------------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://www.automationanywhere.com/products/automation-360

浏览次数：593
严重程度：0（网友投票）