CVE-2023-35009
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 51 - wyżej niż 51% wszystkich znanych CVE
Streszczenie
IBM Cognos Analytics w wersjach 11.1.7, 11.2.0 i 11.2.1 może pozwolić zdalnemu atakującemu na uzyskanie informacji o systemie bez uwierzytelnienia, co może być wykorzystane do zbierania danych do przyszłych ataków.
Ocena ryzyka
Organizacja może być narażona na ataki, ponieważ atakujący mogą zdobyć cenne informacje o systemie, co ułatwia planowanie dalszych działań.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji IBM Cognos Analytics oraz wdrożenie dodatkowych środków zabezpieczających, aby ograniczyć dostęp do informacji systemowych.
Oryginalny opis (angielski, źródło NVD)
IBM Cognos Analytics 11.1.7, 11.2.0, and 11.2.1 could allow a remote attacker to obtain system information without authentication which could be used in reconnaissance to gather information that could be used for future attacks. IBM X-Force ID: 257703.