PT-2025-7434 · Ibm · Ibm Controller+1

CVE-2024-52902 · Publicado 2024-11-17 · Atualizado 2025-02-19

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas IBM Cognos Controller versões 11.0.0 até 11.0.1 FP3 IBM Controller versão 11.1.0

Descrição A questão envolve senhas de banco de dados fixas no código-fonte da aplicação cliente, que poderiam ser utilizadas para acesso não autorizado ao sistema.

Recomendações Para as versões do IBM Cognos Controller de 11.0.0 até 11.0.1 FP3, considere remover ou modificar as senhas de banco de dados fixas no código para prevenir acesso não autorizado. Para a versão do IBM Controller 11.1.0, remova ou modifique as senhas de banco de dados fixas no código na aplicação cliente para minimizar o risco de exploração. Como solução de contorno temporária, restrinja o acesso ao banco de dados até que as senhas fixas no código sejam removidas ou modificadas.

Correção

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-798

Identificadores relacionados

BDU:2025-02075

CVE-2024-52902

Produtos afetados

Ibm Cognos Controller

Ibm Controller

Referências · 8

• https://osv.dev/vulnerability/CVE-2024-52902 · Aviso do Fabricante
• https://ibm.com/support/pages/node/7183597 · Aviso do Fabricante, Correção
• https://nvd.nist.gov/vuln/detail/CVE-2024-52902 · Nota de Segurança
• https://bdu.fstec.ru/vul/2025-02075 · Nota de Segurança
• https://twitter.com/CveFindCom/status/1892228139658440820 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1892231508565401883 · Publicação no Twitter
• https://t.me/cvedetector/18445 · Publicação no Telegram
• https://vuldb.com/?id.296289 · Nota