CVE-2020-4877

IBM Cognos Controller — nieautoryzowane modyfikacje przez publiczne pola klas

CVSS 9.8v3.1pub. 2022-01-21upd. 2024-11-21

IBM Cognos Controller w wersjach 10.4.0, 10.4.1 oraz 10.4.2 zawiera podatność umożliwiającą nieautoryzowane modyfikacje danych poprzez publiczne pola w publicznych klasach. Krytyczny poziom CVSS 9.8 wskazuje na możliwość pełnego naruszenia poufności, integralności i dostępności systemu bez konieczności uwierzytelnienia.

▸ Pokaż oryginał (EN)

IBM Cognos Controller 10.4.0, 10.4.1, and 10.4.2 could be vulnerable to unauthorized modifications by using public fields in public classes. IBM X-Force ID: 190843.

🤖 Analiza AI

Jak działa

Podatność wynika z nieprawidłowej kontroli dostępu (CWE-863) — aplikacja udostępnia publiczne pola w publicznych klasach, które mogą być modyfikowane przez nieuwierzytelnionego atakującego zdalnie. Wektor ataku sieciowy bez wymagań uwierzytelnienia ani interakcji użytkownika oznacza, że exploit może być przeprowadzony bezpośrednio przez sieć wobec podatnego systemu. Brak odpowiednich restrykcji dostępu pozwala na manipulację danymi aplikacji w sposób nieautoryzowany.

Skutki

Atakujący może bez uwierzytelnienia dokonywać nieautoryzowanych modyfikacji danych przetwarzanych przez aplikację, co prowadzi do naruszenia integralności, poufności i dostępności systemu IBM Cognos Controller.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami — szczegółowe informacje dostępne pod adresem https://www.ibm.com/support/pages/node/6509856.