PT-2024-11001 · Ibm · Ibm Cognos Analytics Mobile For Android
CVE-2021-39081
·
Publicado
2024-12-19
·
Atualizado
2025-07-29
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
IBM Cognos Analytics Mobile para Android, versão 1.1.14
Descrição
O problema diz respeito ao uso de algoritmos criptográficos menos seguros do que o esperado, o que poderia permitir que um invasor descriptografasse informações altamente confidenciais. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo nem sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.
Recomendações
Para o IBM Cognos Analytics Mobile para Android versão 1.1.14, considere atualizar para uma versão que utilize algoritmos criptográficos mais robustos, a fim de mitigar o risco de informações confidenciais serem descriptografadas por um invasor. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Cleartext Transmission of Sensitive Information
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ibm Cognos Analytics Mobile For Android