Описание
Уязвимость онлайн-сервиса бизнес-аналитики IBM Cognos Analytics связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный HTML-код
Вендор
IBM Corp.
Наименование ПО
Cognos Analytics
Версия ПО
11.0 (Cognos Analytics)
11.1 (Cognos Analytics)
Тип ПО
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,1)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,1)
Возможные меры по устранению уязвимости
Использование рекомендаций:
https://www.ibm.com/support/pages/node/6451705
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
- IBM X-Force
EPSS
Процентиль: 76%
0.0094
Низкий
7.1 High
CVSS3
7.1 High
CVSS2
Связанные уязвимости
CVSS3: 8.8
nvd
больше 4 лет назад
IBM Cognos Analytics 11.0 and 11.1 could allow a remote attacker to inject malicious HTML code that when viewed by the authenticated victim would execute the code. IBM X-Force ID: 182395.
CVSS3: 8.8
github
больше 3 лет назад
IBM Cognos Analytics 11.0 and 11.1 could allow a remote attacker to inject malicious HTML code that when viewed by the authenticated victim would execute the code. IBM X-Force ID: 182395.
EPSS
Процентиль: 76%
0.0094
Низкий
7.1 High
CVSS3
7.1 High
CVSS2