CVE-2022-30614

Yüksek

Açıklama

IBM Cognos Analytics 11.1.7, 11.2.0 ve 11.2.1, özel olarak hazırlanmış bir istek gönderilmesiyle tetiklenen e-posta bombardımanı yoluyla hizmet reddi (denial of service) zafiyetine sahiptir. Uzaktaki bir saldırgan, bu zafiyeti kullanarak sunucunun mevcut tüm CPU kaynaklarını tüketmesine neden olabilir. IBM X-Force ID: 227591.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

Ürün

Ibm Cognos Analytics

Yayın1 Eyl 2022

İlk görülme1 Eyl 2022

Nasıl düzeltilir

Güncelleyin

ibm cognos_analytics11.1.7, 11.2.3 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
ibm cognos_analytics	11.1.0 ≤ v < 11.1.7, 11.2.0 ≤ v < 11.2.3, 11.1.7	11.1.7, 11.2.3
netapp oncommand_insight	Aralık belirtilmemiş	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.