BDU:2025-02076

Опубликовано: 18 фев. 2025

Источник: fstec

CVSS3: 8

CVSS2: 9

EPSS Низкий

Описание

Уязвимость программных решений, поддерживающих процесс закрытия, консолидации и составления отчетов IBM Cognos Controller и IBM Controller связана c недостатками механизма десериализации данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды

Вендор

IBM Corp.

Наименование ПО

IBM Controller

Cognos Controller

Версия ПО

11.1.0 (IBM Controller)

от 11.0.0 до 11.0.1 FP3 включительно (Cognos Controller)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.ibm.com/support/pages/node/7183597

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://www.ibm.com/support/pages/node/7183597

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-45084
CVE

EPSS

Процентиль: 30%

0.00112

Низкий

8 High

CVSS3

9 Critical

CVSS2

Связанные уязвимости

CVE-2024-45084

CVSS3: 8

nvd

12 месяцев назад

IBM Cognos Controller 11.0.0 through 11.0.1 FP3 and IBM Controller 11.1.0 could allow an authenticated attacker to conduct formula injection. An attacker could execute arbitrary commands on the system, caused by improper validation of file contents.

GHSA-658q-f487-r8h7

CVSS3: 8

github

12 месяцев назад

EPSS

Процентиль: 30%

0.00112

Низкий

8 High

CVSS3

9 Critical

CVSS2