Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-658q-f487-r8h7

Опубликовано: 19 фев. 2025
Источник: github
Github: Не прошло ревью
CVSS3: 8

Описание

IBM Cognos Controller 11.0.0 through 11.0.1 FP3 and IBM Controller 11.1.0

could allow an authenticated attacker to conduct formula injection. An attacker could execute arbitrary commands on the system, caused by improper validation of file contents.

IBM Cognos Controller 11.0.0 through 11.0.1 FP3 and IBM Controller 11.1.0

could allow an authenticated attacker to conduct formula injection. An attacker could execute arbitrary commands on the system, caused by improper validation of file contents.

EPSS

Процентиль: 30%
0.00112
Низкий

8 High

CVSS3

Дефекты

CWE-1236
CWE-502

Связанные уязвимости

CVSS3: 8
nvd
12 месяцев назад

IBM Cognos Controller 11.0.0 through 11.0.1 FP3 and IBM Controller 11.1.0 could allow an authenticated attacker to conduct formula injection. An attacker could execute arbitrary commands on the system, caused by improper validation of file contents.

CVSS3: 8
fstec
12 месяцев назад

Уязвимость программных решений, поддерживающих процесс закрытия, консолидации и составления отчетов IBM Cognos Controller и IBM Controller, связанная с недостатками механизма десериализации данных, позволяющая нарушителю выполнить произвольные команды

EPSS

Процентиль: 30%
0.00112
Низкий

8 High

CVSS3

Дефекты

CWE-1236
CWE-502