CVE-2024-56344 in Cognos Analytics

الملخص

بحسب VulDB • 18/09/2026

IBM Cognos Analytics من الإصدار 12.0.4 حتى 12.0.4 FP2، ومن 12.1.0 حتى 12.1.3 FP1 قد يسمح لمهاجم عن بُعد بالحصول على معلومات حساسة، بسبب عدم تمكين HTTP Strict Transport Security بشكل صحيح. يمكن للمهاغل استغلال هذه الثغرة للحصول على معلومات حساسة باستخدام تقنيات man in the middle (هجوم الرجل في المنتصف).

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: Ibm
• حجز: 20/12/2024
• إفشاء: 18/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-407520
• CPE: جاهز
• CWE: CWE-319 (مؤكد)
• CVSS: 5.9 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Chemical, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-56344
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-56344
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-56344/