PT-2025-34792 · Ibm · Ibm Cognos Command Center
CVE-2025-2697
·
Publicado
2025-08-26
·
Atualizado
2025-08-26
CVSS v3.1
9.3
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas:
IBM Cognos Command Center versões 10.2.4.1 a 10.2.5
Descrição:
O IBM Cognos Command Center está suscetível a um ataque de redirecionamento aberto, potencialmente permitindo que um atacante remoto realize ataques de phishing. Um site manipulado pode ser usado para falsificar a URL, redirecionando um usuário para um site malicioso que parece confiável. Isso pode levar ao roubo de informações sensíveis ou a ataques adicionais.
Recomendações:
IBM Cognos Command Center versão 10.2.4.1: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
IBM Cognos Command Center versão 10.2.5: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Open Redirect
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ibm Cognos Command Center