PT-2024-12322 · Ibm · Ibm Cognos Analytics
CVE-2023-32344
·
Publicado
2024-02-24
·
Atualizado
2024-12-17
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N |
Nome do software vulnerável e versões afetadas
IBM Cognos Analytics, versões 11.1.7 a 12.0.0
Descrição
A vulnerabilidade permite o sequestro da ação do formulário, sendo possível modificar a ação do formulário para que aponte a um caminho arbitrário.
Recomendações
Para as versões 11.1.7, 11.2.4 e 12.0.0, atualize para uma versão que inclua uma correção para este problema.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ibm Cognos Analytics