PT-2024-20712 · Ibm · Ibm Cognos Controller
CVE-2024-25036
·
Publicado
2024-12-03
·
Atualizado
2024-12-11
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N |
Nome do software vulnerável e versões afetadas
IBM Cognos Controller, versões 11.0.0 a 11.0.1
Descrição
A vulnerabilidade pode permitir que um usuário autenticado com acesso local contorne a segurança, possibilitando que os usuários ignorem as restrições impostas aos campos de entrada.
Recomendações
Para as versões 11.0.0 e 11.0.1, considere restringir o acesso local a usuários autenticados até que uma correção esteja disponível.
Como solução alternativa temporária, considere implementar medidas de segurança adicionais para impedir que os usuários contornem as restrições dos campos de entrada.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Authentication Bypass Using an Alternate Path or Channel
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ibm Cognos Controller