CVE-2024-25019

IBM Cognos Controller, versões 11.0.0 a 11.0.1

O problema diz respeito a uma vulnerabilidade de upload de arquivos maliciosos devido à falta de validação do tipo de arquivo enviado para os anexos de lançamentos contábeis. Os invasores podem explorar essa falha para enviar arquivos executáveis maliciosos para o sistema, que podem então ser enviados às vítimas para realizar novos ataques.

Para as versões 11.0.0 a 11.0.1, considere desativar o recurso de upload de arquivos para anexos de lançamentos contábeis até que uma correção esteja disponível para impedir uploads de arquivos maliciosos. Restrinja o acesso ao módulo de anexos de lançamentos contábeis para minimizar o risco de exploração. Evite usar o recurso de upload de arquivos nas versões afetadas até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.