PT-2025-2608 · Ibm · Ibm Cognos Dashboards
CVE-2024-41739
·
Publicado
2025-01-24
·
Atualizado
2025-08-14
CVSS v2.0
10
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do Software Vulnerável e Versões Afetadas
IBM Cognos Dashboards versões 4.0.7 até 5.0.0
Descrição
O problema está relacionado à confusão de dependências, permitindo que um atacante remoto execute ações não autorizadas. Isso poderia potencialmente levar à elevação de privilégio.
Recomendações
Para o IBM Cognos Dashboards versão 4.0.7, atualize para uma versão que corrija o problema de confusão de dependências.
Para o IBM Cognos Dashboards versão 5.0.0, atualize para uma versão que corrija o problema de confusão de dependências.
Como solução temporária, considere restringir o acesso às versões afetadas do IBM Cognos Dashboards até que uma correção esteja disponível.
Correção
Uncontrolled Search Path Element
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ibm Cognos Dashboards