CVE-2025-36326
IBM Controller information disclosure
Что произошло
IBM Cognos Controller 11.0.0 through 11.0.1, and IBM Controller 11.1.0 through 11.1.1 could allow an attacker to obtain sensitive information due to the use of hardcoded cryptographic keys for signing session cookies.
Что это значит
В источнике описана ошибка безопасности в перечисленных продуктах. Фактический риск зависит от установленной версии, конфигурации и доступности компонента; проверьте условия в первичном бюллетене.
Что делать
1. Проверьте, затронуты ли вы
Соберите инвентаризацию и сравните с таблицей затронутых версий. Эти команды только показывают установленные компоненты и сами по себе не доказывают наличие CVE.
dpkg-query -W -f='${Package} ${Version}\n'rpm -qa --qf '%{NAME}\t%{VERSION}-%{RELEASE}\n'Get-HotFix | Select-Object HotFixID, InstalledOn
2. Установите исправление
Сверьте точный продукт и версию с бюллетенем вендора. Установите указанное в нём исправление после резервного копирования и проверки совместимости. Подтверждённая целевая версия в источниках отсутствует.
3. Временные меры
Download the script from here: Fix Central https://www.ibm.com/support/fixcentral/swg/selectFixes It is strongly recommended that you apply the most recent security updates: Affected Product(s)Version(s)Interim FixIBM Controller11.1.0 - 11.1.1 Fix Central https://www.ibm.com/support/fixcentral/swg/selectFixes IBM Cognos Controller11.0.0 - 11.0.1 Fix Central https://www.ibm.com/support/fixcentral/swg/selectFixes Prerequisites * Ensure you are logged in to the server with System Administrator privileges. * Create a backup of the server.js file located in the product installation path (e.g., C:\ccr_64\frontend) before proceeding. Procedure * Navigate to the directory containing server.js in the product installation path (e.g., C:\ccr_64\frontend). * Copy the script file ControllerWebUIService_11_X_Patch.ps1 into this directory. * Right-click on the ControllerWebUIService_11_X_Patch.ps1 script and select Run with PowerShell to execute it. * After execution, verify that a new System Environment Variable named session_passphrase has been created and assigned a random value. * Confirm that all SSL configuration steps have already been completed if you have enabled SSL. * Restart the IBM Controller Web UI service. Notes * This script is intended for one-time use only. Do not re-run the script. * If any errors occur during execution of the ControllerWebUIService_11_X_Patch.ps1 script, you may run the rollback script ControllerWebUIService_11_X_Patch_Rollback.ps1 or replace server.js with the backed-up file. * Do not delete the session_passphrase environment variable. * After each Fix Pack (FP) upgrade, re-execute the patch script only if the session_passphrase is missing from the server.js file.
4. Проверьте следы эксплуатации
Проверьте аномальные входы, новые учётные записи, ошибки и необычные дочерние процессы в затронутом сервисе. Публичные проверенные правила обнаружения не включены в запись; отсутствие сигналов не доказывает отсутствие компрометации.
5. После исправления
- Проверьте фактическую версию и результат установки по бюллетеню.
- При необходимости перезапустите сервисы в согласованное окно.
- Повторите проверку сканером и функциональные проверки.
- Зафиксируйте результат, дату, владельца и оставшийся риск.
Продукты и затронутые версии
IBM / Cognos Controller
{
"status": "affected",
"version": "11.0.0",
"versionType": "semver",
"lessThanOrEqual": "11.0.1"
}cpe:2.3:a:ibm:cognos_controller:11.0.0:*:*:*:*:*:*:*
cpe:2.3:a:ibm:cognos_controller:11.0.1:*:*:*:*:*:*:*
IBM / Controller
{
"status": "affected",
"version": "11.1.0",
"versionType": "semver",
"lessThanOrEqual": "11.1.1"
}cpe:2.3:a:ibm:controller:11.1.0:*:*:*:*:*:*:*
cpe:2.3:a:ibm:controller:11.1.1:*:*:*:*:*:*:*
CVSS: оценки и векторы
CVSS 3.1 · cve3.7
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N
Классы CWE
Источники и ссылки
Происхождение полей
{
"cwes": [
"cve"
],
"epss": {
"source": "epss",
"received_at": "2026-10-28T15:04:10.525330+00:00"
},
"title": {
"source": "cve",
"received_at": "2026-10-28T12:27:42.603920+00:00"
},
"scores": [
"cve"
],
"status": {
"source": "cve",
"received_at": "2026-10-28T12:27:42.603920+00:00"
},
"affected": [
"cve"
],
"published": {
"source": "cve",
"received_at": "2026-10-28T12:27:42.603920+00:00"
},
"solutions": [],
"percentile": {
"source": "epss",
"received_at": "2026-10-28T15:04:10.525330+00:00"
},
"references": [
"cve"
],
"description": {
"source": "cve",
"received_at": "2026-10-28T12:27:42.603920+00:00"
},
"workarounds": [
"cve"
],
"configurations": []
}Хронология записи
- Данные обновлены28.10.2026, 18:04
- Появились сведения об исправлении28.10.2026, 15:27
Личная заметка и статус
Другие CVE того же продукта
| УЯЗВИМОСТЬ / ПРОДУКТ | ПРИОРИТЕТ | CVSS | EPSS | СИГНАЛЫ | ОПУБЛИКОВАНА | Карточка |
|---|---|---|---|---|---|---|
| CVE-2025-33111 IBM Controller Information Disclosure IBM / Controller · IBM / Cognos Controller | Средний | 4.3 | — | Патч | 09.12.2025 | |
| CVE-2025-36102 IBM Controller Validation Bypass IBM / Controller · IBM / Cognos Controller | Низкий | 2.7 | 0,22 % | Патч | 09.12.2025 | |
| CVE-2025-36015 IBM Controller Denial of Service IBM / Controller · IBM / Cognos Controller | Средний | 6.5 | 0,29 % | Патч | 09.12.2025 | |
| CVE-2025-33079 IBM Controller information disclosure IBM / Controller · IBM / Cognos Controller | Средний | 6.5 | — | Патч | 27.05.2025 |