BDU:2024-01945

Опубликовано: 28 фев. 2024

Источник: fstec

CVSS3: 5.3

CVSS2: 5

EPSS Низкий

Описание

Уязвимость программного средства управления бизнес-процессами IBM Cognos Command Center связана с раскрытием информации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Вендор

IBM Corp.

Наименование ПО

IBM Cognos Command Center

Версия ПО

10.2.4.1 (IBM Cognos Command Center)

10.2.5 (IBM Cognos Command Center)

Тип ПО

Сетевое программное средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,3)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://exchange.xforce.ibmcloud.com/vulnerabilities/275038

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 19%

0.00062

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVE-2023-50324

CVSS3: 5.3

nvd

почти 2 года назад

IBM Cognos Command Center 10.2.4.1 and 10.2.5 exposes details the X-AspNet-Version Response Header that could allow an attacker to obtain information of the application environment to conduct further attacks. IBM X-Force ID: 275038.

GHSA-x85q-fq3m-83jc

CVSS3: 5.3

github

почти 2 года назад

EPSS

Процентиль: 19%

0.00062

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2