Denegación de Servicio en IBM Jazz Reporting Service

Esta vulnerabilidad permite a un atacante autenticado en la red interna del servidor Jazz Reporting Service causar una denegación de servicio. El atacante puede lograr esto mediante la ejecución de consultas SQL maliciosas que provocan un consumo excesivo de memoria en el servidor. Esto puede resultar en la imposibilidad de acceder a los informes, la degradación del rendimiento del sistema y, en casos extremos, el colapso completo del servicio. La naturaleza autenticada de la vulnerabilidad limita el alcance del ataque, pero aún representa un riesgo significativo para entornos donde el control de acceso interno no es suficientemente robusto. La interrupción del servicio puede afectar a la disponibilidad de información crítica y a la capacidad de tomar decisiones basadas en datos.

Organizations utilizing IBM Jazz Reporting Service versions 7.0.3 through 7.1iFix006, particularly those with internal users who have authenticated access to the reporting service and the ability to execute SQL queries, are at risk. Shared hosting environments where multiple users share the same Jazz Reporting Service instance are also potentially vulnerable.

1. 2026-02-04Disclosure

   disclosure

1. Reservado2025-03-01
2. Publicada2026-02-04
3. Modificada2026-02-05
4. EPSS actualizado2026-03-23

La solución principal para mitigar el CVE-2025-1823 es actualizar IBM Jazz Reporting Service a la versión 7.1.1 o superior, donde la vulnerabilidad ha sido corregida. Si la actualización inmediata no es posible, se recomienda implementar medidas de mitigación temporales. Estas pueden incluir la restricción del acceso a la base de datos a usuarios autorizados únicamente, la implementación de reglas de firewall para limitar el tráfico SQL entrante y la monitorización continua de la utilización de la memoria del servidor. Además, se pueden configurar reglas en un Web Application Firewall (WAF) para detectar y bloquear consultas SQL sospechosas. Después de la actualización, confirme que la vulnerabilidad ha sido resuelta verificando que las consultas SQL maliciosas ya no provocan un consumo excesivo de memoria.