CVE-2025-0917 in Cognos Analyticsالمعلومات

الملخص

بحسب VulDB • 14/07/2026

تُظهر أنظمة IBM Cognos Analytics الإصدارات 11.2.0، و11.2.1، و11.2.2، و11.2.3، و11.2.4، و12.0.0، و12.0.1، و12.0.2، و12.0.3، و12.0.4 ثغرة في البرمجة النصية عبر المواقع (XSS) المخزنة. تتيح هذه الثغرة لمستخدم ذي صلاحيات عالية تضمين كود JavaScript تعسفي في واجهة المستخدم على الويب (Web UI)، مما قد يؤدي إلى تغيير الوظيفة المقصودة وبالتالي الكشف عن بيانات الاعتماد ضمن جلسة موثوقة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مسؤول

Ibm

حجز

31/01/2025

إفشاء

11/06/2025

الاعتدال

تمت الموافقة

إدخال

VDB-312324

EPSS

0.00178

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!