PT-2024-11986 · Ibm · Ibm Cognos Controller

CVE-2023-23474 · Publicado 2024-05-03 · Atualizado 2025-01-07

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

IBM Cognos Controller, versões 10.4.1 a 11.0.0

Descrição

A vulnerabilidade permite que um invasor remoto obtenha informações confidenciais quando um rastreamento de pilha é retornado no navegador.

Recomendações

Para as versões 10.4.1 a 11.0.0, atualize para uma versão que não retorne rastreamentos de pilha no navegador, a fim de evitar a divulgação de informações confidenciais.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Generation of Error Message Containing Sensitive Information

Enumeração de Fraquezas

CWE-209

Identificadores relacionados

CVE-2023-23474

Produtos afetados

Ibm Cognos Controller

Referências · 6

• https://osv.dev/vulnerability/CVE-2023-23474 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1786495937952510054 · Publicação no Twitter
• https://exchange.xforce.ibmcloud.com/vulnerabilities/245403 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2023-23474 · Nota de Segurança
• https://ibm.com/support/pages/node/7149876 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1786770960634224939 · Publicação no Twitter