IBM Cognos Incentive Compensation Management sérülékenysége

2014. március 10. 05:13

CH azonosító

CH-10690

Angol cím

IBM Cognos Incentive Compensation Management OpenSAML XXE Information Disclosure Vulnerability

Felfedezés dátuma

2014.03.05.

Súlyosság

Alacsony

Érintett rendszerek

IBM

Érintett verziók

IBM Cognos Incentive Compensation Management 7.x

IBM Cognos Incentive Compensation Management 8.x

Összefoglaló

Az IBM Cognos Incentive Compensation Management sérülékenysége vált ismertté, amelyet kihasználva a támadók bizalmas információkhoz férhetnek hozzá.

Leírás

A sérülékenységet az okozza, hogy az OpenSAML sérülékeny csomagját tartalmazza a program.

Megoldás

Frissítsen a 7.3.0.73258 vagy a 8.0.3.73267 verzióra.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2024-11120 – GeoVision Devices OS Command Injection sebezhetősége

CVE-2024-6047 – GeoVision Devices OS Command Injection sebezhetősége

CVE-2025-20188 – Cisco IOS XE sérülékenysége

CVE-2025-3928 – Commvault Web Server Unspecified sérülékenysége

CVE-2025-3248 – Langflow Missing Authentication sérülékenysége

CVE-2024-58136 – Yiiframework Yii Improper Protection of Alternate Path sérülékenysége

CVE-2025-34028 – Commvault Command Center Path Traversal sérülékenysége

CVE-2023-44221 – SonicWall SMA100 Appliances OS Command Injection sérülékenysége

CVE-2024-38475 – Apache HTTP Server Improper Escaping of Output sérülékenysége

Tovább a sérülékenységekhez »

IBM Cognos Incentive Compensation Management sérülékenysége