CVE-2024-45084
Publiée le 2025-02-19 · Dernière modification le 2026-06-17
IBM Cognos Controller (versions 11.0.0 à 11.0.1 FP3 et 11.1.0) est susceptible d'être affecté par une injection de formule en raison d'une validation incorrecte des fichiers. Un attaquant disposant d'identifiants d'utilisateur basiques peut exécuter des commandes arbitraires sur le serveur, bien que cela nécessite qu'une victime interagisse avec un fichier malveillant. L'attaque est réalisée via le réseau et est relativement simple à exécuter une fois que l'accès préalable et l'interaction de l'utilisateur sont obtenus.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
IBM Cognos Controller 11.0.0 through 11.0.1 FP3 and IBM Controller 11.1.0 could allow an authenticated attacker to conduct formula injection. An attacker could execute arbitrary commands on the system, caused by improper validation of file contents.