PT-2025-1039
CVE-2024-28778
·
تاريخ النشر
2025-01-06
·
تاريخ التحديث
2025-01-07
الوصف من
CVSS 2.0
6.8
متوسطةالمقاييسAV:N/AC:L/Au:S/C:C/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
IBM Cognos Controller الإصدارات من 11.0.0 إلى 11.0.1
IBM Controller الإصدار 11.1.0
الوصف
تتعلق المشكلة بكشف مفاتيح واجهة برمجة التطبيقات (API) الخاصة بـ Artifactory، مما يسمح للمستخدمين بنشر كود في حزم خاصة أو مستودعات نيابة عن المؤسسة. ترتبط هذه الثغرة الأمنية أيضًا باستخدام بيانات اعتماد مبرمجة بشكل ثابت، مما قد يسمح لمهاجم عن بُعد بالحصول على وصول غير مصرح به إلى المعلومات المحمية.
التوصيات
بالنسبة للإصدارات من 11.0.0 إلى 11.0.1 من IBM Cognos Controller، يُنصح بتعطيل استخدام مفاتيح واجهة برمجة التطبيقات (API) الخاصة بـ Artifactory حتى يتوفر تصحيح.
بالنسبة للإصدار 11.1.0 من IBM Controller، قم بتقييد الوصول إلى الحزم الخاصة أو المستودعات لتقليل مخاطر الاستغلال.
كحل مؤقت، تجنب استخدام بيانات الاعتماد المبرمجة بشكل ثابت في كل من IBM Cognos Controller وIBM Controller حتى يتم حل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾