CVE-2012-4837 in Cognos Business Intelligence

الملخص

بحسب VulDB • 06/07/2026

تسمح IBM Cognos Business Intelligence (BI) الإصدارات 8.4.1 قبل تحديث IF1، و10.1 قبل تحديث IF2، و10.1.1 قبل تحديث IF2، و10.2 قبل تحديث IF1 للمستخدمين المصادق عليهم عن بُعد بتنفيذ هجمات حقن XPath وقراءة ملفات XML عشوائية عبر متجهات غير محددة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 06/09/2012
• إفشاء: 05/03/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-63679
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01082
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4837
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4837
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4837/