CVE-2024-40691

IBM Cognos Controller, versões 11.0.0 a 11.0.1

O problema diz respeito a uma falha na validação do conteúdo de arquivos enviados para a interface web, permitindo que invasores enviem arquivos executáveis maliciosos para o sistema. Esses arquivos podem então ser enviados às vítimas para ataques posteriores. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Para as versões 11.0.0 e 11.0.1, considere desativar a funcionalidade de upload de arquivos na interface web até que um patch esteja disponível para impedir uploads de arquivos maliciosos. Restrinja o acesso à interface web para minimizar o risco de exploração. Evite usar o recurso de upload de arquivos até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.