CVE-2024-25041

Опубликовано: 28 июн. 2024

Источник: nvd

CVSS3: 5.4

EPSS Низкий

Описание

IBM Cognos Analytics 11.2.0, 11.2.1, 11.2.2, 11.2.3, 11.2.4, 12.0.0, 12.0.1, and 12.0.2 is potentially vulnerable to cross site scripting (XSS). A remote attacker could execute malicious commands due to improper validation of column headings in Cognos Assistant. IBM X-Force ID: 282780.

Ссылки

https://exchange.xforce.ibmcloud.com/vulnerabilities/282780
VDB Entry
https://www.ibm.com/support/pages/node/7156941
Vendor Advisory
https://exchange.xforce.ibmcloud.com/vulnerabilities/282780
VDB Entry
https://security.netapp.com/advisory/ntap-20241108-0002/
https://www.ibm.com/support/pages/node/7156941
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ibm:cognos_analytics:*:*:*:*:*:*:*:*

Версия от 11.2.0 (включая) до 11.2.3 (включая)

cpe:2.3:a:ibm:cognos_analytics:*:*:*:*:*:*:*:*

Версия от 12.0.0 (включая) до 12.0.2 (включая)

cpe:2.3:a:ibm:cognos_analytics:11.2.4:-:*:*:*:*:*:*

EPSS

Процентиль: 21%

0.00069

Низкий

5.4 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

GHSA-9rf7-hpgh-6433