PT-2025-7416 · Ibm · Ibm Controller+1

Publicado 2025-02-18 · Atualizado 2025-02-19 · CVE-2024-45084

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Versões do IBM Cognos Controller 11.0.0 a 11.0.1 FP3 Versão do IBM Controller 11.1.0

Descrição A vulnerabilidade permite que um atacante autenticado realize injeção de fórmula, potencialmente permitindo a execução de comandos arbitrários no sistema. Isso é causado pela validação inadequada do conteúdo do arquivo.

Recomendações Para as versões do IBM Cognos Controller 11.0.0 a 11.0.1 FP3, atualize para uma versão que valide corretamente o conteúdo do arquivo para prevenir injeção de fórmula. Para a versão do IBM Controller 11.1.0, considere desabilitar funcionalidades que permitem injeção de fórmula até que um patch esteja disponível que corrija a validação inadequada do conteúdo do arquivo.

Correção

RCE

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-1236

CWE-502

Identificadores relacionados

BDU:2025-02076

CVE-2024-45084

Produtos afetados

Ibm Cognos Controller

Ibm Controller

Referências · 6

• https://twitter.com/CVEnew/status/1892240347171832008 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-02076 · Nota de Segurança
• https://twitter.com/vuldb/status/1892269452689113564 · Publicação no Twitter
• https://ibm.com/support/pages/node/7183597 · Aviso do Fabricante, Correção
• https://nvd.nist.gov/vuln/detail/CVE-2024-45084 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-45084 · Aviso do Fabricante