PT-2025-7408 · Ibm · Ibm Controller+1

Publicado 2025-02-18 · Atualizado 2025-02-19 · CVE-2024-28780

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.9

Média

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas IBM Cognos Controller versões 11.0.0 até 11.0.1 FP3 IBM Controller versão 11.1.0 Rich Client

Descrição O problema diz respeito ao uso de algoritmos criptográficos mais fracos do que o esperado, o que poderia permitir que um atacante descriptografasse informações altamente sensíveis.

Recomendações Para as versões 11.0.0 até 11.0.1 FP3 do IBM Cognos Controller, considere atualizar para uma versão que utilize algoritmos criptográficos mais robustos. Para a versão 11.1.0 Rich Client do IBM Controller, considere atualizar para uma versão que utilize algoritmos criptográficos mais robustos. Como medida de contorno temporária, considere restringir o acesso a informações sensíveis até que um patch esteja disponível.

Correção

Use of a Broken Cryptographic Algorithm

Enumeração de Fraquezas

CWE-327

Identificadores relacionados

BDU:2025-02077

CVE-2024-28780

Produtos afetados

Ibm Cognos Controller

Ibm Controller

Referências · 6

• https://ibm.com/support/pages/node/7183597 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-28780 · Nota de Segurança
• https://twitter.com/CVEnew/status/1892240344529481867 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-02077 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-28780 · Aviso do Fabricante
• https://t.me/cvedetector/18466 · Publicação no Telegram