PT-2025-7406
CVE-2024-28776
·
تاريخ النشر
2025-02-18
·
تاريخ التحديث
2025-02-19
الوصف من
CVSS 2.0
5.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
IBM Cognos Controller من الإصدار 11.0.0 حتى 11.0.1 FP3
IBM Controller الإصدار 11.1.0
الوصف
تسمح هذه المشكلة للمستخدمين بدمج كود JavaScript تعسفي في واجهة الويب، مما يؤدي إلى تغيير الوظيفة المقصودة ويحتمل أن يؤدي إلى الكشف عن بيانات الاعتماد داخل جلسة عمل موثوقة. تتيح هذه الثغرة الأمنية دمج كود JavaScript تعسفي، مما يؤدي إلى تغيير السلوك المتوقع لواجهة الويب.
التوصيات
بالنسبة لإصدارات IBM Cognos Controller من 11.0.0 حتى 11.0.1 FP3، يُنصح بتعطيل وظائف واجهة الويب حتى يتوفر تصحيح لمنع أي هجمات محتملة من نوع «البرمجة النصية عبر المواقع» (cross-site scripting).
بالنسبة للإصدار 11.1.0 من IBM Controller، قم بتقييد الوصول إلى واجهة الويب لتقليل مخاطر الاستغلال.
كإجراء مؤقت، تجنب استخدام واجهة الويب في العمليات الحساسة حتى يتم حل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾