CVE-2024-40695
Yüksək
Təsvir
IBM Cognos Analytics 11.2.0-dan 11.2.4 FP4-dək və 12.0.0-dan 12.0.4-dək olan versiyalarda veb interfeysə yüklənən faylın məzmununun yoxlanılmaması səbəbindən zərərli faylların yüklənməsi boşluğu ola bilər. Hücumçular bu zəiflikdən istifadə edərək sistemə zərərli icra edilə bilən faylları yükləyə və sonrakı hücumları həyata keçirmək üçün onları qurbana göndərə bilərlər.
CiddilikYüksək
CVSS8.0
İstismar ehtimalı—
Məhsul
Ibm Cognos Analytics
Dərc20 dek 2024
İlk görülmə20 dek 2024
Zəiflik növüCWE-434Təhlükəli fayl növünün yüklənməsinə icazə
Necə düzəltmək olar
Yeniləyin
- ibm cognos_analytics11.2.4, 12.0.4 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ibm cognos_analytics | 11.2.0 ≤ v < 11.2.4, 12.0.0 ≤ v < 12.0.4, 11.2.4, 12.0.4 | 11.2.4, 12.0.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.