漏洞标题
N/A
漏洞描述信息
IBM Cognos Express 9.0 允许攻击者通过利用硬编码的凭据获得对 Tomcat 管理器组件的未指定访问,并导致拒绝服务。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
IBM Cognos Express 9.0 allows attackers to obtain unspecified access to the Tomcat Manager component, and cause a denial of service, by leveraging hardcoded credentials.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
IBM Cognos Express硬编码凭据绕过安全限制漏洞
漏洞描述信息
IBM Cognos Express是美国IBM公司的一套为满足中型企业的需求而构建的集成商业智能(BI)和计划解决方案。该方案提供报表、分析、仪表盘、记分卡、规划、预算和预测等功能。 IBM Cognos Express中的Tomcat Manager组件使用了硬编码的凭据,远程用户可以通过这个凭据获得对组件的非授权访问并执行拒绝服务攻击。
CVSS信息
N/A
漏洞类别
授权问题