CVE:CVE-2019-4174
CNNVD:CNNVD-201906-643
IBM Cognos Controller是美国IBM公司的一套商业智能与计划解决方案。该产品具有流程自动化、财务审计控制、创建和管理财务报告等功能。
IBM Cognos Controller中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。以下产品及版本受到影响：IBM Cognos Controller 10.2.0版本，10.2.1版本，10.3.0版本，10.3.1版本，10.4.0版本。
solution:Upgrade ibm cognos_controller to a higher version than 10.2.0,10.2.1,10.3.0,10.3.1,10.4.0,and avoid the version 10.2.0,10.2.1,10.3.0,10.3.1,10.4.0