CVE-2025-36326

Percentyl 13 - wyżej niż 13% wszystkich znanych CVE

IBM Cognos Controller w wersjach od 11.0.0 do 11.0.1 oraz IBM Controller w wersjach od 11.1.0 do 11.1.1 mogą pozwolić atakującemu na uzyskanie poufnych informacji z powodu użycia zaszytych na stałe kluczy kryptograficznych do podpisywania ciasteczek sesyjnych. Podatność umożliwia potencjalne podszycie się pod sesję lub jej przejęcie.

Atakujący może wykorzystać zaszyte klucze do podrobienia ciasteczek sesyjnych i uzyskania nieautoryzowanego dostępu do poufnych danych lub funkcji systemu. Może to prowadzić do naruszenia poufności i integralności danych.

Zaktualizuj IBM Cognos Controller do wersji zawierającej poprawkę (powyżej 11.0.1) lub IBM Controller do wersji powyżej 11.1.1. Jeśli aktualizacja nie jest możliwa, należy wdrożyć dodatkowe mechanizmy kontroli dostępu i monitorować podejrzane sesje.