PT-2025-25232 · Ibm · Ibm Cognos Analytics

CVE-2025-25032 · Publicado 2025-06-11 · Atualizado 2025-06-11

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas IBM Cognos Analytics versões 11.2.0 a 12.0.4

Descrição Esta vulnerabilidade permite que um usuário autenticado cause uma negação de serviço ao enviar uma solicitação especialmente elaborada que esgota os recursos de memória.

Recomendações Para as versões do IBM Cognos Analytics de 11.2.0 a 12.0.4, aplique a correção recomendada pelo fornecedor para prevenir ataques de negação de serviço.

Correção

DoS

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-770

Identificadores relacionados

BDU:2025-07705

CVE-2025-25032

Produtos afetados

Ibm Cognos Analytics

Referências · 8

• https://nvd.nist.gov/vuln/detail/CVE-2025-25032 · Nota de Segurança
• https://t.me/latest_high_impact_cve/2611 · Publicação no Telegram
• https://ibm.com/support/pages/node/7234674 · Aviso do Fabricante, Correção
• https://twitter.com/CVEnew/status/1932858070314422539 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-25032 · Aviso do Fabricante
• https://t.me/cvetracker/26048 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-07705 · Nota de Segurança
• https://t.me/cvenotify/125421 · Publicação no Telegram