Skip to content
OpenAdvisories
High NCSC-2025-0269 5 CVEs

Kwetsbaarheden verholpen in IBM Cognos Command Center

Published Aug 27, 2025 · Updated Aug 27, 2025 · nl

Vendor: IBM Product: Cognos Command Center

Summary

IBM heeft kwetsbaarheden verholpen in IBM Cognos Command Center (Versies 10.2.4.1 en 10.2.5).

Details

Interpretaties
De kwetsbaarheden in IBM Cognos Command Center stellen kwaadwillenden in staat om klikacties van slachtoffers te kapen door hen te misleiden naar een kwaadaardige website te navigeren. Dit kan leiden tot verdere aanvallen die de integriteit van gebruikersinteracties in gevaar brengen. Daarnaast kunnen lokale gebruikers willekeurige code uitvoeren door een onveilige implementatie van de BinaryFormatter-functie. Ook is er een open redirect-mechanisme aanwezig dat kan worden misbruikt voor phishing-aanvallen, wat kan resulteren in het compromitteren van gevoelige informatie. Het is niet ondenkbaar, dat het misbruiken in keten een kwaadwillende in staat kan stellen om zonder voorafgaande authenticatie willekeurige code uit te voeren met rechten van het slachtoffer en toegang te krijgen tot gevoelige gegevens.

Oplossingen
IBM heeft updates uitgebracht om de kwetsbaarheden te verhelpen. Zie bijgevoegde referenties voor meer informatie.

Vulnerabilities 5

  • High 7.8
    CVE-2025-1994

    IBM Cognos Command Center code execution

    IBM Cognos Command Center 10.2.4.1 and 10.2.5 could allow a local user to execute arbitrary code on the system due to the use of unsafe use of the BinaryFormatter function.

    IBM Cognos Command Center
  • High 7.5
    CVE-2025-2900

    IBM Semeru Runtime denial of service

    IBM Semeru Runtime 8.0.302.0 through 8.0.442.0, 11.0.12.0 through 11.0.26.0, 17.0.0.0 through 17.0.14.0, and 21.0.0.0 through 12.0.6.0 is vulnerable to a denial of service caused by a buffer overflow and subsequent crash, due to a defect in its native AES/CBC…

    IBM Semeru Runtime
  • High 7.4
    CVE-2025-2697

    IBM Cognos Command Center HTTP Open Redirect

    IBM Cognos Command Center 10.2.4.1 and 10.2.5 could allow a remote attacker to conduct phishing attacks, using an open redirect attack. By persuading a victim to visit a specially crafted Web site, a remote attacker could exploit this vulnerability to spoof t…

    IBM Cognos Command Center
  • High 7.0
    CVE-2025-4447

    Buffer Overflow in Eclipse OpenJ9

    In Eclipse OpenJ9 versions up to 0.51, when used with OpenJDK version 8 a stack based buffer overflow can be caused by modifying a file on disk that is read when the JVM starts.

    Eclipse Foundation OpenJ9
  • Medium 6.1
    CVE-2025-1494

    IBM Cognos Command Center clickjacking

    IBM Cognos Command Center 10.2.4.1 and 10.2.5 could allow a remote attacker to hijack the clicking action of the victim. By persuading a victim to visit a malicious Web site, a remote attacker could exploit this vulnerability to hijack the victim's click acti…

    IBM Cognos Command Center

Revision history

  1. #1.0.0

    Initiele versie

References

  • Reference
    https://www.ibm.com/support/pages/node/7242159