PT-2020-18045
CVE-2020-4388
·
Publicado
2020-10-12
·
Atualizado
2020-10-14
Descrição por
CVSS 3.1
8.2
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:H
Nome do software vulnerável e versões afetadas
IBM Cognos Analytics, versões 11.0 a 11.1
Descrição
A vulnerabilidade permite um ataque de negação de serviço devido à falha na captura de exceções em um servlet. Além disso, a exposição de informações de depuração poderia ser potencialmente utilizada em ataques futuros.
Recomendações
Para as versões 11.0 a 11.1 do IBM Cognos Analytics, atualize para uma versão que inclua a correção para este problema, a fim de evitar ataques de negação de serviço e a exposição de informações de depuração.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾