CVE-2021-20464

Orta

Açıklama

IBM Cognos Analytics PowerPlay (IBM Cognos Analytics 11.1.7, 11.2.0 ve 11.1.7), kimliği doğrulanmış kötü niyetli bir kullanıcı tarafından gerçekleştirilecek bir XML Bomb saldırısına karşı savunmasız olabilir. IBM X-Force ID: 196813.

ÖnemOrta
CVSS6.5
İstismar olasılığı73. yüzdelik%1,4
ÜrünIbm Cognos Analytics
Yayın22 Nis 2022
İlk görülme22 Nis 2022

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
ibm cognos_analytics11.1.7, 11.2.0, 11.2.1—
netapp oncommand_insightAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.