BDU:2025-00250

Опубликовано: 08 июл. 2024

Источник: fstec

CVSS3: 8.2

CVSS2: 8.5

EPSS Низкий

Описание

Уязвимость программных решений, поддерживающих процесс закрытия, консолидации и составления отчетов IBM Cognos Controller и IBM Controller связана с некорректной проверкой сертификата. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Вендор

IBM Corp.

Наименование ПО

Cognos Controller

IBM Controller

Версия ПО

от 11.0.0 до 11.0.1 включительно (Cognos Controller)

11.1.0 (IBM Controller)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,5)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,2)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.ibm.com/support/pages/node/7179163

https://www.ibm.com/support/pages/download-ibm-controller-11101-fix-central

https://www.ibm.com/support/pages/download-ibm-cognos-controller-1101-fp3-fix-central

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-40702
CVE

EPSS

Процентиль: 22%

0.0007

Низкий

8.2 High

CVSS3

8.5 High

CVSS2

Связанные уязвимости

CVE-2024-40702

CVSS3: 8.2

nvd

около 1 года назад

IBM Cognos Controller 11.0.0 through 11.0.1 and IBM Controller 11.1.0 could allow an unauthorized user to obtain valid tokens to gain access to protected resources due to improper certificate validation.

GHSA-xf84-f9vv-4vfx

CVSS3: 8.2

github

около 1 года назад

EPSS

Процентиль: 22%

0.0007

Низкий

8.2 High

CVSS3

8.5 High

CVSS2