CVE-2023-38735
Orta
Açıklama
Cloud Pak for Data 4.7.0 üzerindeki IBM Cognos Dashboards, bir reverse tabnabbing açığından kaynaklanan güvenlik kısıtlamalarının uzaktan bir saldırgan tarafından atlatılmasına izin verebilir. Bir saldırgan bu zafiyeti istismar ederek kurbanı bir kimlik avı sitesine yönlendirebilir. IBM X-Force ID: 262482.
ÖnemOrta
CVSS5.7
İstismar olasılığı51. yüzdelik%0,6
Ürün
Ibm Cognos Dashboards On Cloud Pak For Data
Yayın22 Eki 2023
İlk görülme22 Eki 2023
Zayıflık türüCWE-287Hatalı kimlik doğrulama
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ibm cognos_dashboards_on_cloud_pak_for_data | 4.7.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.