PT-2025-27281 · Ibm · Ibm Cognos Analytics

CVE-2024-52900

·

Publicado

2025-06-27

·

Atualizado

2025-06-28

CVSS v3.1

6.4

Média

VetorAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas: Versões do IBM Cognos Analytics 11.2.0 até 12.2.4 Fix Pack 5 Versões do IBM Cognos Analytics 12.0.0 até 12.0.4
Descrição: Este problema permite que usuários autenticados incorporem código JavaScript arbitrário na Interface Web, potencialmente levando à divulgação de credenciais dentro de uma sessão confiável. A vulnerabilidade é classificada como uma falha de Cross-Site Scripting (XSS) armazenado, permitindo que usuários autenticados alterem a funcionalidade pretendida do aplicativo.
Recomendações: Para as versões do IBM Cognos Analytics 11.2.0 até 12.2.4 Fix Pack 5, atualize para uma versão que inclua a correção para este problema. Para as versões do IBM Cognos Analytics 12.0.0 até 12.0.4, atualize para uma versão que inclua a correção para este problema. Como medida temporária de contorno, considere restringir o acesso à Interface Web para minimizar o risco de exploração.

Correção

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2025-10475
CVE-2024-52900

Produtos afetados

Ibm Cognos Analytics