10критическая
BDU:2025-01212
Уязвимость программного обеспечения для управления бизнес-процессами IBM Cognos Dashboards в Cloud Pak for Data, связанная с неконтролируемым элементом пути поиска, позволяющая нарушителю повысить свои привилегии
Опубликовано: 2025-02-06
Описание
Уязвимость программного обеспечения для управления бизнес-процессами IBM Cognos Dashboards в Cloud Pak for Data связана с неконтролируемым элементом пути поиска. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии
Затрагиваемое ПО и версии
IBM Cognos Dashboards on Cloud Pak for Data (4.0.7)IBM Cognos Dashboards on Cloud Pak for Data (5.0.0)
Способ устранения
Использование рекомендаций производителя:
https://www.ibm.com/support/pages/node/7177766
Оценка CVSS
| Балл | 10 — критическая опасность |
Источники и патчи