PT-2025-9049 · Ibm · Ibm Cognos Analytics

CVE-2025-0823 · Publicado 2025-02-28 · Atualizado 2025-07-02

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas IBM Cognos Analytics versões 11.2.0 até 11.2.4 FP5 IBM Cognos Analytics versões 12.0.0 até 12.0.4

Descrição A vulnerabilidade permite que um atacante remoto navegue entre diretórios no sistema ao enviar uma solicitação de URL especialmente elaborada contendo sequências "ponto ponto" (/../) para visualizar arquivos arbitrários no sistema.

Recomendações Para as versões do IBM Cognos Analytics 11.2.0 até 11.2.4 FP5, atualize para uma versão fora deste intervalo para corrigir a vulnerabilidade. Para as versões do IBM Cognos Analytics 12.0.0 até 12.0.4, atualize para uma versão fora deste intervalo para corrigir a vulnerabilidade.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2025-0823

Produtos afetados

Ibm Cognos Analytics

Referências · 8

• https://t.me/cvenotify/127421 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-0823 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-0823 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1895336853949050888 · Publicação no Twitter
• https://t.me/cvedetector/19114 · Publicação no Telegram
• https://t.me/cvenotify/112746 · Publicação no Telegram
• https://ibm.com/support/pages/node/7183676 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1895619352583610812 · Publicação no Twitter