CVE:CVE-2019-4411
CNNVD:CNNVD-201910-1560
IBM Cognos Controller是美国IBM公司的一套商业智能与计划解决方案。该产品具有流程自动化、财务审计控制、创建和管理财务报告等功能。
IBM Cognos Controller中存在安全漏洞，该漏洞源于会话标识符名称很容易被猜测到。攻击者可利用该漏洞获取敏感信息。以下产品及版本受到影响：IBM Cognos Controller 10.4.1版本，10.4.0版本，10.3.1版本，10.3.0版本。
solution:Upgrade ibm cognos_controller to a higher version than 10.3.0,10.3.1,10.4.0,10.4.1,and avoid the version 10.3.0,10.3.1,10.4.0,10.4.1