6.8средняя
BDU:2025-06324
Уязвимость программных решений, поддерживающих процесс закрытия, консолидации и составления отчетов IBM Cognos Controller и IBM Controller, связанная с хранением паролей в незашифрованном виде, позволяющая нарушителю раскрыть защищаемую информацию
Опубликовано: 2025-06-03
Описание
Уязвимость программных решений, поддерживающих процесс закрытия, консолидации и составления отчетов IBM Cognos Controller и IBM Controller связана с хранением паролей в незашифрованном виде. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию
Затрагиваемое ПО и версии
Cognos Controller (от 11.0.0 до 11.0.1 включительно)IBM Controller (11.1.0)
Способ устранения
Использование рекомендаций:
https://www.ibm.com/support/pages/node/7234720
Оценка CVSS
| Балл | 6.8 — средняя опасность |
Источники и патчи