PT-2025-39647 · Ibm · Ibm Controller+1
CVE-2025-36326
·
Publicado
2025-09-25
·
Atualizado
2025-09-29
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
IBM Cognos Controller versões 11.0.0 até 11.0.1
IBM Controller versões 11.1.0 até 11.1.1
Descrição
O software utiliza chaves criptográficas embutidas no código para assinar cookies de sessão, potencialmente permitindo que um atacante obtenha informações sensíveis.
Recomendações
Atualize o IBM Cognos Controller para uma versão posterior à 11.0.1.
Atualize o IBM Controller para uma versão posterior à 11.1.1.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ibm Cognos Controller
Ibm Controller