IBM Cognos Planning Java Beans információk nyilvánosságra hozatala és DoS sérülékenysége

2014. április 3. 09:48

CH azonosító

CH-10862

Angol cím

IBM Cognos Planning Java Beans Information Disclosure and Denial of Service Vulnerability

Felfedezés dátuma

2014.04.01.

Súlyosság

Alacsony

Érintett rendszerek

Cognos Planning
IBM

Érintett verziók

IBM Cognos Planning 10.x

Összefoglaló

Az IBM elismerte az IBM Cognos Planning sérülékenységét.

Leírás

Az IBM Cognos Planning sérülékenységét kihasználva a rosszindulatú felhasználók potenciálisan érzékeny információkat nyilvánosságra hozhatják, valamint szolgáltatás megtagadásos (DoS – Denial of Service) támadást okozhatnak.

A sérülékenységet a Java csomag sebezhető verziója okozza.

A sérülékenységet a 10.11 Fix Pack 3. előtti verziókban jelentették.

Megoldás

Frissítsen a 10.1.1 Fix Pack 3. verzióra.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-47729 – TeleMessage TM SGNL Hidden Functionality sebezhetősége

CVE-2024-11120 – GeoVision Devices OS Command Injection sebezhetősége

CVE-2024-6047 – GeoVision Devices OS Command Injection sebezhetősége

CVE-2025-20188 – Cisco IOS XE sérülékenysége

CVE-2025-3928 – Commvault Web Server Unspecified sérülékenysége

CVE-2025-3248 – Langflow Missing Authentication sérülékenysége

CVE-2024-58136 – Yiiframework Yii Improper Protection of Alternate Path sérülékenysége

CVE-2025-34028 – Commvault Command Center Path Traversal sérülékenysége

CVE-2023-44221 – SonicWall SMA100 Appliances OS Command Injection sérülékenysége

Tovább a sérülékenységekhez »

IBM Cognos Planning Java Beans információk nyilvánosságra hozatala és DoS sérülékenysége