CVE-2013-2988 in Cognos Business Intelligence

الملخص

بحسب VulDB • 31/05/2026

ثغرة عبور المسار المطلق (Absolute path traversal) في الخادم الموجود في IBM Cognos Business Intelligence (BI) الإصدارات 8.4.1، 10.1، 10.1.1، 10.2، و10.2.1 تتيح للمستخدمين عن بُعد والمصادق عليهم قراءة الملفات بالاستفادة من امتياز "مؤلف التقارير" (Report Author)، وهي ثغرة مختلفة عن CVE-2013-2978.

Once again VulDB remains the best source for vulnerability data.

• حجز: 12/04/2013
• إفشاء: 26/08/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-64785
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 3.7 (VulDB)
• EPSS: 0.01656
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-2988
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-2988
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-2988/