BDU:2025-00243

Опубликовано: 06 янв. 2025

Источник: fstec

CVSS3: 4.3

CVSS2: 4

EPSS Низкий

Описание

Уязвимость программных решений, поддерживающих процесс закрытия, консолидации и составления отчетов IBM Cognos Controller и IBM Controller связана с недостатками механизма формирования отчетов об ошибках. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Вендор

IBM Corp.

Наименование ПО

Cognos Controller

IBM Controller

Версия ПО

от 11.0.0 до 11.0.1 включительно (Cognos Controller)

11.1.0 (IBM Controller)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.ibm.com/support/pages/node/7179163

https://www.ibm.com/support/pages/download-ibm-controller-11101-fix-central

https://www.ibm.com/support/pages/download-ibm-cognos-controller-1101-fp3-fix-central

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://www.ibm.com/support/pages/node/7179163

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-22363
CVE

EPSS

Процентиль: 20%

0.00064

Низкий

4.3 Medium

CVSS3

4 Medium

CVSS2

Связанные уязвимости

CVE-2022-22363

CVSS3: 4.3

nvd

около 1 года назад

IBM Cognos Controller 11.0.0 through 11.0.1 and IBM Controller 11.1.0 could allow a remote attacker to obtain sensitive information when a detailed technical error message is returned in the browser. This information could be used in further attacks against the system.

GHSA-q5mw-9gpp-3qc2

CVSS3: 4.3

github

около 1 года назад

EPSS

Процентиль: 20%

0.00064

Низкий

4.3 Medium

CVSS3

4 Medium

CVSS2