CVE-2021-29745

Yüksek

Açıklama

IBM Cognos Analytics 11.1.7 ve 11.2.0, daha düşük yetkili bir kullanıcının erişmemesi gereken 'New Job' sayfasına erişebildiği yetki yükseltme zafiyetine karşı savunmasızdır. IBM X-Force ID: 201695.

ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünIbm Cognos Analytics
Yayın15 Eki 2021
İlk görülme15 Eki 2021

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
ibm cognos_analytics11.1.7, 11.2.0—
netapp oncommand_insightAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2021-29745 · Ibm Cognos Analytics · Dark Radar