CVE-2025-33111
Orta
Açıklama
IBM Controller 11.1.0 ile 11.1.1 arası ve IBM Cognos Controller 11.0.0 ile 11.0.1 FP6 arası sürümler, atomik işlemler olmadan geçici dosyalar oluşturulmasına karşı savunmasızdır; bu durum, yarış durumu (race condition) saldırıları nedeniyle hassas bilgilerin kimliği doğrulanmış bir kullanıcıya ifşa olmasına yol açabilir.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
Ürün
Ibm Cognos Controller
Yayın8 Ara 2025
İlk görülme8 Ara 2025
Zayıflık türüCWE-379CWE-379
Nasıl düzeltilir
Güncelleyin
- ibm cognos_controller11.0.1.7 ya da sonraki bir sürüm
- ibm controller11.1.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ibm cognos_controller | 11.0.0 ≤ v < 11.0.1.7 | 11.0.1.7 |
| ibm controller | 11.1.0 ≤ v < 11.1.2 | 11.1.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.