CVE-2025-36015

Orta

Açıklama

IBM Controller 11.1.0 ile 11.1.1 arasındaki sürümler ve IBM Cognos Controller 11.0.0 ile 11.0.1 FP6 arasındaki sürümler, belirli bir miktar boyutu girdisinin hatalı doğrulanması nedeniyle kimliği doğrulanmış bir kullanıcının hizmet reddine neden olmasına izin verebilir.

ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünIbm Cognos Controller
Yayın8 Ara 2025
İlk görülme8 Ara 2025
Zayıflık türüCWE-1284CWE-1284

Nasıl düzeltilir

Güncelleyin
  • ibm cognos_controller11.0.1.7 ya da sonraki bir sürüm
  • ibm controller11.1.2 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
ibm cognos_controller11.0.0 ≤ v < 11.0.1.711.0.1.7
ibm controller11.1.0 ≤ v < 11.1.211.1.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.