PT-2024-10079 · Ibm · Ibm Controller+1
CVE-2024-40702
·
Publicado
2024-07-08
·
Atualizado
2025-01-07
CVSS v2.0
8.5
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:P/A:N |
Nome do software vulnerável e versões afetadas
IBM Cognos Controller, versões 11.0.0 a 11.0.1
IBM Controller, versão 11.1.0
Descrição
O problema está relacionado à validação incorreta de certificados, o que poderia permitir que um invasor remoto obtivesse acesso não autorizado a informações protegidas. Isso pode permitir que um usuário não autorizado obtenha tokens válidos e acesse recursos protegidos.
Recomendações
Para as versões 11.0.0 a 11.0.1 do IBM Cognos Controller, atualize para uma versão que valide certificados corretamente para impedir o acesso não autorizado.
Para a versão 11.1.0 do IBM Controller, atualize para uma versão que valide certificados corretamente para impedir o acesso não autorizado.
Como solução alternativa temporária, considere restringir o acesso a recursos protegidos até que um patch esteja disponível.
Correção
Improper Certificate Validation
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ibm Cognos Controller
Ibm Controller