CVE-2024-52902

EPSS 0.13%
Veröffentlicht 19.02.2025 15:15:14
Zuletzt bearbeitet 25.07.2025 19:12:45
Quelle psirt@us.ibm.com
CVE-Watchlists
Login
Unerledigt
Login

IBM Cognos Controller 11.0.0 through 11.0.1 FP3 and IBM Controller 11.1.0 client application contains hard coded database passwords in source code which could be used for unauthorized access to the system.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 1 Referenzen 4

Verknüpft mit AI von unstrukturierten Daten zu bestehenden CPE der NVD

Diese Information steht angemeldeten Benutzern zur Verfügung.

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Ibm ≫ Cognos Controller Version >= 11.0.0 < 11.0.1.4

Microsoft ≫ Windows Version-

Ibm ≫ Controller Version11.1.0

Microsoft ≫ Windows Version-

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.13%	0.333

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
psirt@us.ibm.com	8.8	2.8	5.9	CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

CWE-798 Use of Hard-coded Credentials

The product contains hard-coded credentials, such as a password or cryptographic key.

https://www.ibm.com/support/pages/node/7183597

Vendor Advisory

https://nvd.nist.gov/vuln/detail/CVE-2024-52902

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2024-52902

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2024-52902

EUVD