جزئیات آسیب‌پذیری
CVE-2025-25032
IBM Cognos Analytics
IBM Cognos Analytics denial of service
CVSS 3.1
7.5بالا
شرح رسمی (انگلیسی)
IBM Cognos Analytics 11.2.0, 11.2.1, 11.2.2, 11.2.3, 11.2.4, 12.0.0, 12.0.1, 12.0.2, 12.0.3, and 12.0.4 could allow an authenticated user to cause a denial of service by sending a specially crafted request that would exhaust memory resources.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.5بالا | 3.1 | CVEProject cvelistV5 (CNA) (ibm) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| IBM | Cognos Analytics | 11.2.0 | CVEProject cvelistV5 (CNA) |
| IBM | Cognos Analytics | 11.2.1 | CVEProject cvelistV5 (CNA) |
| IBM | Cognos Analytics | 11.2.2 | CVEProject cvelistV5 (CNA) |
| IBM | Cognos Analytics | 11.2.3 | CVEProject cvelistV5 (CNA) |
| IBM | Cognos Analytics | 11.2.4 | CVEProject cvelistV5 (CNA) |
| IBM | Cognos Analytics | 12.0.0 | CVEProject cvelistV5 (CNA) |
| IBM | Cognos Analytics | 12.0.1 | CVEProject cvelistV5 (CNA) |
| IBM | Cognos Analytics | 12.0.2 | CVEProject cvelistV5 (CNA) |
| IBM | Cognos Analytics | 12.0.3 | CVEProject cvelistV5 (CNA) |
| IBM | Cognos Analytics | 12.0.4 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱- https://www.ibm.com/support/pages/node/7234674 vendor-advisorypatch
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۳/۲۱
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۶/۰۲
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- ibm
پیش‌بینی بهره‌برداری (EPSS)
۰٫۴۱٪
احتمال بهره‌برداری در ۳۰ روز
۳۵٫۶٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-770Allocation of Resources Without Limits or Throttling