Das Bundesamt für Sicherheit in der Informationstechnik (CERT-Bund) hat in der Sicherheitsberatung WID-SEC-2026-2395 eine Schwachstelle in IBM Cognos Analytics veröffentlicht, die es einem entfernten, authentifizierten Angreifer ermöglicht, Dateien zu manipulieren.
Technische Details
Die LĂĽcke beruht auf unzureichender Zugriffskontrolle bei der Verarbeitung von Dateipfaden. Ein Angreifer, der ĂĽber gĂĽltige Anmeldedaten verfĂĽgt, kann dadurch beliebige Dateien auf dem Server ĂĽberschreiben oder neue Dateien anlegen.
Mögliche Folgen
Durch die Manipulation von Dateien kann die Integrität von Analyse‑ und Berichtsdaten beeinträchtigt werden. In kritischen Umgebungen besteht das Risiko, dass falsche Informationen verbreitet oder betriebliche Prozesse gestört werden.
Betroffene Versionen
Laut der Beratung sind bestimmte Versionen von IBM Cognos Analytics von der Schwachstelle betroffen. Die genauen Versionsnummern werden in der Originalmitteilung des Herstellers aufgefĂĽhrt.
Empfohlene GegenmaĂźnahmen
IBM hat bereits einen Sicherheitspatch bereitgestellt. Der CERT-Bund rät allen Betreibern, die betroffenen Systeme unverzüglich zu aktualisieren und die Installation des Patches zu prüfen.
Weitere Handlungsempfehlungen
Zusätzlich sollten Administratoren die Zugriffsprotokolle überwachen, nicht benötigte Konten deaktivieren und Netzwerksegmente einsetzen, um potenzielle Angriffe einzuschränken.
Dieser Bericht basiert auf Informationen von CERT-Bund, lizenziert unter Amtliches Werk gem. § 5 UrhG (Deutschland).
Ende der Uebertragung