CVE-2024-28778 in Controller

Zusammenfassung

von VulDB • 29.05.2026

IBM Cognos Controller 11.0.0 bis 11.0.1 und IBM Controller 11.1.0 sind anfällig für die Offenlegung von Artifactory-API-Schlüsseln. Diese Schwachstelle ermöglicht es Benutzern, Code unter dem Namen der Organisation in private Pakete oder Repositories zu veröffentlichen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: Ibm
• Reservieren: 10.03.2024
• Veröffentlichung: 07.01.2025
• Moderieren: akzeptiert
• Eintrag: VDB-290606
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 6.5 (CNA)
• EPSS: 0.00503
• KEV: nein
• Aktivitäten: very low
• Sektor: Energy, Pharma, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-28778
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-28778
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-28778/