CVE-2024-51466
Kritik
Açıklama
IBM Cognos Analytics 11.2.0 ile 11.2.4 FP4 arası ve 12.0.0 ile 12.0.4 arası sürümler, bir Expression Language (EL) Injection zafiyetine karşı savunmasızdır. Uzaktaki bir saldırgan, özel olarak hazırlanmış bir EL ifadesi kullanarak hassas bilgileri ifşa etmek, bellek kaynaklarını tüketmek ve/veya sunucunun çökmesine neden olmak için bu zafiyeti istismar edebilir.
ÖnemKritik
CVSS9.0
İstismar olasılığı—
Ürün
Ibm Cognos Analytics
Yayın20 Ara 2024
İlk görülme20 Ara 2024
Zayıflık türüCWE-917İfade dili enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- ibm cognos_analytics11.2.4, 12.0.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ibm cognos_analytics | 11.2.0 ≤ v < 11.2.4, 12.0.0 ≤ v < 12.0.4, 11.2.4, 12.0.4 | 11.2.4, 12.0.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.