Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2020-4388

Опубликовано: 12 окт. 2020
Источник: nvd
CVSS3: 6.5
CVSS3: 8.2
CVSS2: 6.4
EPSS Низкий

Описание

IBM Cognos Analytics 11.0 and 11.1 could be vulnerable to a denial of service attack by failing to catch exceptions in a servlet also exposing debug information could also be used in future attacks. IBM X-Force ID: 179270.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ibm:cognos_analytics:*:*:*:*:*:*:*:*
Версия от 11.0.0 (включая) до 11.0.13 (исключая)
cpe:2.3:a:ibm:cognos_analytics:*:*:*:*:*:*:*:*
Версия от 11.1.0 (включая) до 11.1.7 (включая)
cpe:2.3:a:ibm:cognos_analytics:11.0.13:-:*:*:*:*:*:*
cpe:2.3:a:ibm:cognos_analytics:11.0.13:fixpack1:*:*:*:*:*:*
cpe:2.3:a:ibm:cognos_analytics:11.0.13:fixpack2:*:*:*:*:*:*

EPSS

Процентиль: 42%
0.00202
Низкий

6.5 Medium

CVSS3

8.2 High

CVSS3

6.4 Medium

CVSS2

Дефекты

CWE-755

Связанные уязвимости

github
больше 3 лет назад

IBM Cognos Analytics 11.0 and 11.1 could be vulnerable to a denial of service attack by failing to catch exceptions in a servlet also exposing debug information could also be used in future attacks. IBM X-Force ID: 179270.

EPSS

Процентиль: 42%
0.00202
Низкий

6.5 Medium

CVSS3

8.2 High

CVSS3

6.4 Medium

CVSS2

Дефекты

CWE-755