CVE-2024-51466
Kritik
Təsvir
IBM Cognos Analytics 11.2.0-dan 11.2.4 FP4-dək və 12.0.0-dan 12.0.4-dək olan versiyalar Expression Language (EL) Injection zəifliyinə məruzdur. Uzaqdakı hücumçu xüsusi hazırlanmış EL ifadəsindən istifadə edərək bu zəiflikdən həssas məlumatların ifşası, yaddaş resurslarının tükədilməsi və/və ya serverin çökməsi üçün istifadə edə bilər.
CiddilikKritik
CVSS9.0
İstismar ehtimalı—
Məhsul
Ibm Cognos Analytics
Dərc20 dek 2024
İlk görülmə20 dek 2024
Zəiflik növüCWE-917İfadə dili inyeksiyası
Necə düzəltmək olar
Yeniləyin
- ibm cognos_analytics11.2.4, 12.0.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ibm cognos_analytics | 11.2.0 ≤ v < 11.2.4, 12.0.0 ≤ v < 12.0.4, 11.2.4, 12.0.4 | 11.2.4, 12.0.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.