PT-2024-29553 · Ibm · Ibm Cognos Analytics

CVE-2024-41752 · Publicado 2024-12-18 · Atualizado 2025-01-10

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

IBM Cognos Analytics, versões 11.2.0 a 11.2.4

IBM Cognos Analytics, versões 12.0.0 a 12.0.3

Descrição

O problema diz respeito a uma vulnerabilidade de injeção de HTML. Um invasor remoto poderia injetar código HTML malicioso que, ao ser visualizado, seria executado no navegador da vítima dentro do contexto de segurança do site hospedeiro.

Recomendações

Para as versões 11.2.0 a 11.2.4, atualize para uma versão fora desse intervalo para mitigar o risco.

Para as versões 12.0.0 a 12.0.3, atualize para uma versão fora desse intervalo para mitigar o risco.

Como solução alternativa temporária, considere restringir o acesso às instâncias afetadas do IBM Cognos Analytics até que um patch esteja disponível.

Correção

XSS

Enumeração de Fraquezas

CWE-80

CWE-79

Identificadores relacionados

CVE-2024-41752

Produtos afetados

Ibm Cognos Analytics

Referências · 6

• https://osv.dev/vulnerability/CVE-2024-41752 · Aviso do Fabricante
• https://t.me/cvedetector/13216 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1869416867804365226 · Publicação no Twitter
• https://ibm.com/support/pages/node/7177223 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-41752 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1869452878198292639 · Publicação no Twitter