CVE:CVE-2020-4875
CNNVD:CNNVD-202201-2147
IBM Cognos Controller是美国IBM公司的一套商业智能与计划解决方案。该产品具有流程自动化、财务审计控制、创建和管理财务报告等功能。
IBM Cognos Controller 中存在代码问题漏洞，该漏洞源于产品未能正确过滤XML数据中的特殊字符。远程攻击者可利用该漏洞可以利用此漏洞暴露敏感信息或消耗内存资源。以下产品及版本受到影响：IBM Cognos Controller 10.4.0、10.4.1和10.4.2 版本。
solution:Upgrade ibm cognos_controller to a higher version than 10.4.0,10.4.1,10.4.2,and avoid the version 10.4.0,10.4.1,10.4.2