BDU:2025-10475

Опубликовано: 27 июн. 2025

Источник: fstec

CVSS3: 6.4

CVSS2: 5.5

EPSS Низкий

Описание

Уязвимость онлайн-сервиса бизнес-аналитики IBM Cognos Analytics связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть учетные данные в доверенном сеансе

Вендор

IBM Corp.

Наименование ПО

Cognos Analytics

Версия ПО

от 12.0.0 до 12.0.4 включительно (Cognos Analytics)

от 11.2.0 до 11.2.4 IF5 включительно (Cognos Analytics)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,5)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,4)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.ibm.com/support/pages/node/7238163

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://www.ibm.com/support/pages/node/7238163

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-52900
CVE

EPSS

Процентиль: 4%

0.0002

Низкий

6.4 Medium

CVSS3

5.5 Medium

CVSS2

Связанные уязвимости

CVE-2024-52900

CVSS3: 6.4

nvd

8 месяцев назад

IBM Cognos Analytics 11.2.0 through 12.2.4 Fix Pack 5 and 12.0.0 through 12.0.4 is vulnerable to stored cross-site scripting. This vulnerability allows authenticated users to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading to credentials disclosure within a trusted session.

GHSA-q5g2-cvmv-mgqh

CVSS3: 6.4

github

8 месяцев назад

EPSS

Процентиль: 4%

0.0002

Низкий

6.4 Medium

CVSS3

5.5 Medium

CVSS2