CVE-2021-29768

IBM Cognos Analytics, versões 11.1.7 a 11.2.1

O problema está relacionado à falta de proteção dos dados de serviço no IBM Cognos Analytics, o que poderia permitir que um usuário de nível baixo obtivesse informações confidenciais a partir dos detalhes da página “Cloud Storage” (Armazenamento em nuvem), às quais ele não deveria ter acesso. Isso poderia ser potencialmente explorado por um invasor remoto para obter acesso a informações protegidas.

Para as versões 11.1.7, 11.2.0 e 11.2.1, considere restringir o acesso à página “Armazenamento em nuvem” até que uma correção esteja disponível.

Como solução alternativa temporária, considere desativar o recurso “Armazenamento em nuvem” para minimizar o risco de exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.