CVE-2025-36102

NiskieCVSS 2.7

Opublikowano: 08/12/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.22%

Percentyl 12 - wyżej niż 12% wszystkich znanych CVE

Streszczenie

IBM Controller 11.1.0 do 11.1.1 oraz IBM Cognos Controller 11.0.0 do 11.0.1 FP6 mogą pozwolić uprzywilejowanemu użytkownikowi na obejście walidacji poprzez przekazanie danych wejściowych jako zaufanych, z powodu egzekwowania zabezpieczeń po stronie klienta zamiast serwera.

Ocena ryzyka

Obejście walidacji może pozwolić uprzywilejowanemu użytkownikowi na wykonanie nieautoryzowanych operacji lub dostęp do danych. Może prowadzić do naruszenia integralności systemu.

Rekomendacja

Zaktualizuj IBM Controller i IBM Cognos Controller do najnowszych wersji zawierających poprawki. Wprowadź walidację po stronie serwera i ogranicz uprawnienia użytkowników.

Inne podatności w IBM Cognos Controller

CVE-2025-36326Niskie
IBM Cognos Controller w wersjach od 11.0.0 do 11.0.1 oraz IBM Controller w wersjach od 11.1.0 do 11.1.1 mogą pozwolić atakującemu na uzyskanie poufnych informacji z powodu użycia zaszytych na stałe kluczy kryptograficznych do podpisywania ciasteczek sesyjnych. Podatność umożliwia potencjalne podszycie się pod sesję lub jej przejęcie.

Oryginalny opis (angielski, źródło NVD)

IBM Controller 11.1.0 through 11.1.1 and IBM Cognos Controller 11.0.0 through 11.0.1 FP6 could allow a privileged user to bypass validation, passing user input into the application as trusted data, due to client-side enforcement of server-side security.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS