PT-2025-9048
CVE-2024-56340
·
تاريخ النشر
2025-02-28
·
تاريخ التحديث
2025-10-17
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
IBM Cognos Analytics الإصدارات من 11.2.0 إلى 11.2.4 FP5
الوصف
تسمح هذه الثغرة لمهاجم بالوصول إلى الملفات الحساسة عن طريق إدخال أحمال ”عبور المسار“ (path traversal) في المعلمة
deficon، مما يتيح إدراج ملفات محلية.التوصيات
بالنسبة للإصدارات من 11.2.0 إلى 11.2.4 FP5، تجنب استخدام المعلمة
deficon في نقاط نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم إصلاح الثغرة الأمنية.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾