CVE:CVE-2020-4821
CNNVD:CNNVD-202107-1113
IBM Cognos Controller是美国IBM公司的一套商业智能与计划解决方案。该产品具有流程自动化、财务审计控制、创建和管理财务报告等功能。
IBM Cognos Controller存在授权问题漏洞，该漏洞源于 IBM Cognos Controller 在某些配置下可能允许用户使用空密码字符串绕过身份验证机制。
solution:Upgrade ibm infosphere_data_replication to a higher version than 11.4,11.4.0,and avoid the version 11.4,11.4.0; Upgrade ibm infosphere_change_data_capture to a higher version than 10.2.1,11.3.3,11.4,and avoid the version 10.2.1,11.3.3,11.4