ГлавнаяБаза уязвимостей БДУ → BDU:2022-03017
10критическая

BDU:2022-03017 (CVE-2020-4879)

Уязвимость программного решения, поддерживающего процесс закрытия, консолидации и составления отчетов IBM Cognos Controller, связанная с недостатками процедуры аутентификации, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Опубликовано: 2022-05-18
Описание

Уязвимость программного решения, поддерживающего процесс закрытия, консолидации и составления отчетов IBM Cognos Controller связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Затрагиваемое ПО и версии
Cognos Controller (10.4.2)Cognos Controller (10.4.1)Cognos Controller (10.4.0)
Способ устранения

Использование рекомендаций производителя:
https://www.ibm.com/blogs/psirt/security-bulletin-ibm-cognos-controller-has-addressed-multiple-vulnerabilities/

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://www.ibm.com/blogs/psirt/security-bulletin-ibm-cognos-controller-has-addressed-multiple-vulnerabilities/https://nvd.nist.gov/vuln/detail/CVE-2020-4879
Проверьте безопасность своего сайта и почты → Полная проверка домена