PT-2020-11046 · Ibm · Ibm Cognos Analytics

Publicado 2020-04-27 · Atualizado 2022-04-26 · CVE-2019-4729

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

IBM Cognos Analytics, versões 11.0 a 11.1

Descrição

Um invasor remoto poderia obter informações confidenciais quando uma mensagem de erro técnico detalhada é exibida no navegador. Essas informações poderiam ser utilizadas em ataques posteriores contra o sistema.

Recomendações

Para as versões 11.0 a 11.1 do IBM Cognos Analytics, atualize para uma versão que não exiba mensagens de erro técnico detalhadas no navegador, a fim de evitar a divulgação de informações confidenciais.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Generation of Error Message Containing Sensitive Information

Enumeração de Fraquezas

CWE-209

Identificadores relacionados

CVE-2019-4729

Produtos afetados

Ibm Cognos Analytics

Referências · 6

• https://ibm.com/support/pages/node/6193425 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2019-4729 · Aviso do Fabricante
• https://t.me/cvenotify/3230 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2019-4729 · Nota de Segurança
• https://exchange.xforce.ibmcloud.com/vulnerabilities/172519 · Aviso do Fabricante
• https://security.netapp.com/advisory/ntap-20200504-0002 · Nota