CVE-2023-35009

Orta

Açıklama

IBM Cognos Analytics 11.1.7, 11.2.0 ve 11.2.1, uzak bir saldırganın kimlik doğrulaması olmadan sistem bilgilerini elde etmesine izin verebilir; bu durum, gelecekteki saldırılar için kullanılabilecek bilgileri toplamak amacıyla keşif faaliyetlerinde kullanılabilir. IBM X-Force ID: 257703.

ÖnemOrta

CVSS5.3

İstismar olasılığı—

Ürün

Ibm Cognos Analytics

Yayın16 Ağu 2023

İlk görülme16 Ağu 2023

Zayıflık türüCWE-209CWE-209

Nasıl düzeltilir

Güncelleyin

ibm cognos_analytics11.1.7, 11.2.4 ya da sonraki bir sürüm

Üretici duyuruları

ibm.com/support/pages/node/7026692

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
ibm cognos_analytics	11.1.0 ≤ v < 11.1.7, 11.2.0 ≤ v < 11.2.4, 11.1.7, 11.2.4	11.1.7, 11.2.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.