PT-2025-7279 · Ibm · Ibm Controller+1

CVE-2023-47160 · Publicado 2025-02-18 · Atualizado 2025-02-22

Positive Technologies (AI Summary) · Pt

CVSS v2.0

8.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:N/A:P

Nome do Software Vulnerável e Versões Afetadas IBM Cognos Controller versões 11.0.0 a 11.0.1 FP3 IBM Controller versão 11.1.0

Descrição A questão diz respeito a um ataque de Injeção de Entidade Externa XML (XXE) ao processar dados XML. Um atacante remoto poderia explorar isso para expor informações sensíveis ou consumir recursos de memória.

Recomendações Para as versões 11.0.0 a 11.0.1 FP3 do IBM Cognos Controller, considere desabilitar o processamento de dados XML até que um patch esteja disponível. Para a versão 11.1.0 do IBM Controller, restrinja o acesso ao processamento de dados XML para minimizar o risco de exploração. Como solução temporária, considere desabilitar o vetor de ataque de Injeção de Entidade Externa XML (XXE) até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XXE

Enumeração de Fraquezas

CWE-611

Identificadores relacionados

BDU:2025-02079

CVE-2023-47160

Produtos afetados

Ibm Cognos Controller

Ibm Controller

Referências · 7

• https://twitter.com/CVEnew/status/1892256116563988970 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2023-47160 · Aviso do Fabricante
• https://twitter.com/vulns_space/status/1893157337973547363 · Publicação no Twitter
• https://ibm.com/support/pages/node/7183597 · Correção, Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2023-47160 · Nota de Segurança
• https://bdu.fstec.ru/vul/2025-02079 · Nota de Segurança
• https://t.me/cvedetector/18460 · Publicação no Telegram