PT-2025-2608 · Ibm · Ibm Cognos Dashboards

CVE-2024-41739

·

Publicado

2025-01-24

·

Atualizado

2025-08-14

CVSS v2.0

10

Alta

VetorAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do Software Vulnerável e Versões Afetadas IBM Cognos Dashboards versões 4.0.7 até 5.0.0
Descrição O problema está relacionado à confusão de dependências, permitindo que um atacante remoto execute ações não autorizadas. Isso poderia potencialmente levar à elevação de privilégio.
Recomendações Para o IBM Cognos Dashboards versão 4.0.7, atualize para uma versão que corrija o problema de confusão de dependências. Para o IBM Cognos Dashboards versão 5.0.0, atualize para uma versão que corrija o problema de confusão de dependências. Como solução temporária, considere restringir o acesso às versões afetadas do IBM Cognos Dashboards até que uma correção esteja disponível.

Correção

Uncontrolled Search Path Element

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2025-01212
CVE-2024-41739

Produtos afetados

Ibm Cognos Dashboards