Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-xf84-f9vv-4vfx

Опубликовано: 07 янв. 2025
Источник: github
Github: Не прошло ревью
CVSS3: 8.2

Описание

IBM Cognos Controller 11.0.0 through 11.0.1 and IBM Controller 11.1.0 could allow an unauthorized user to obtain valid tokens to gain access to protected resources due to improper certificate validation.

IBM Cognos Controller 11.0.0 through 11.0.1 and IBM Controller 11.1.0 could allow an unauthorized user to obtain valid tokens to gain access to protected resources due to improper certificate validation.

EPSS

Процентиль: 22%
0.0007
Низкий

8.2 High

CVSS3

Дефекты

CWE-295

Связанные уязвимости

CVSS3: 8.2
nvd
около 1 года назад

IBM Cognos Controller 11.0.0 through 11.0.1 and IBM Controller 11.1.0 could allow an unauthorized user to obtain valid tokens to gain access to protected resources due to improper certificate validation.

CVSS3: 8.2
fstec
больше 1 года назад

Уязвимость программных решений, поддерживающих процесс закрытия, консолидации и составления отчетов IBM Cognos Controller и IBM Controller, связанная с некорректной проверкой сертификата, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 22%
0.0007
Низкий

8.2 High

CVSS3

Дефекты

CWE-295