PT-2024-29561 · Ibm · Ibm Cognos Controller

CVE-2024-41777 · Publicado 2024-12-03 · Atualizado 2024-12-11

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

IBM Cognos Controller, versões 11.0.0 a 11.0.1

Descrição

O problema diz respeito a credenciais codificadas, como senhas ou chaves criptográficas, utilizadas pelo IBM Cognos Controller para autenticação de entrada, comunicação de saída com componentes externos ou criptografia de dados internos.

Recomendações

Para as versões 11.0.0 e 11.0.1, considere remover ou armazenar com segurança as credenciais codificadas para impedir o acesso não autorizado. Como solução temporária, restrinja o acesso aos componentes afetados até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-798

Identificadores relacionados

CVE-2024-41777

Produtos afetados

Ibm Cognos Controller

Referências · 7

• https://nvd.nist.gov/vuln/detail/CVE-2024-41777 · Nota de Segurança
• https://t.me/cvedetector/11897 · Publicação no Telegram
• https://twitter.com/cracbot/status/1865637501161124086 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-41777 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1864000698918002928 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1864113441415270645 · Publicação no Twitter
• https://ibm.com/support/pages/node/7177220 · Aviso do Fabricante