PT-2025-23484 · Ibm · Ibm Cognos Analytics

CVE-2025-0923 · Publicado 2025-05-27 · Atualizado 2025-06-11

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas IBM Cognos Analytics versões 11.2.0 até 12.0.4

Descrição O problema permite que o código-fonte armazenado no servidor web potencialmente auxilie em ataques adicionais contra o sistema.

Recomendações Para as versões 11.2.0 até 12.0.4, considere restringir o acesso ao código-fonte armazenado no servidor web até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-540

Identificadores relacionados

BDU:2025-07708

CVE-2025-0923

Produtos afetados

Ibm Cognos Analytics

Referências · 8

• https://ibm.com/support/pages/node/7234674 · Aviso do Fabricante, Correção
• https://twitter.com/CVEnew/status/1932858068443795699 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-0923 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-0923 · Nota de Segurança
• https://reddit.com/r/secops_solution/comments/1kwst3h/top_ubuntu_security_patches_you_shouldnt_ignore · Publicação no Reddit
• https://bdu.fstec.ru/vul/2025-07708 · Nota de Segurança
• https://t.me/cvetracker/26047 · Publicação no Telegram
• https://t.me/cvenotify/125420 · Publicação no Telegram