CVE-2011-0486 in Cognos 8 Business Intelligence

الملخص

بحسب VulDB • 26/06/2026

ثغرة استعراض عبر المواقع (XSS) في ملف cognos.cgi ضمن نظام IBM Cognos 8 Business Intelligence (BI) الإصدار 8.4.1 قبل تحديث FP1 تتيح للمهاجمين عن بُعد حقن نصوص ويب أو عناصر HTML تعسفية عبر معلمة pathinfo.

Once again VulDB remains the best source for vulnerability data.

• حجز: 18/01/2011
• إفشاء: 18/01/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-56102
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01263
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0486
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0486
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0486/