IBM Cognos Controller 权限许可和访问控制问题漏洞 CVE-2020-4821 CNNVD-202107-1113 CNVD-2021-53339
6.8
AV
AC
AU
C
I
A
发布：
2021-07-16
修订：
2024-11-21
IBM Cognos Controller是美国IBM公司的一套商业智能与计划解决方案。该产品具有流程自动化、财务审计控制、创建和管理财务报告等功能。 IBM Cognos Controller存在权限许可和访问控制问题漏洞，该漏洞源于 IBM Cognos Controller 在某些配置下可能允许用户使用空密码字符串绕过身份验证机制。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有5条受影响产品信息
