Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-fxr3-fx97-4wpc

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью

Описание

IBM Cognos Analytics 11.0 and 11.1 DQM API allows submitting of all control requests in unauthenticated sessions. This allows a remote attacker who can access a valid CA endpoint to read and write files to the Cognos Analytics system. IBM X-Force ID: 183903.

IBM Cognos Analytics 11.0 and 11.1 DQM API allows submitting of all control requests in unauthenticated sessions. This allows a remote attacker who can access a valid CA endpoint to read and write files to the Cognos Analytics system. IBM X-Force ID: 183903.

EPSS

Процентиль: 75%
0.00874
Низкий

Дефекты

CWE-829

Связанные уязвимости

CVSS3: 10
nvd
больше 4 лет назад

IBM Cognos Analytics 11.0 and 11.1 DQM API allows submitting of all control requests in unauthenticated sessions. This allows a remote attacker who can access a valid CA endpoint to read and write files to the Cognos Analytics system. IBM X-Force ID: 183903.

CVSS3: 10
fstec
больше 4 лет назад

Уязвимость онлайн-сервиса бизнес-аналитики IBM Cognos Analytics, связанная с включением функций из недостоверной контролируемой области, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

EPSS

Процентиль: 75%
0.00874
Низкий

Дефекты

CWE-829