CVE-2025-36106 in Cognos Analytics Mobile

الملخص

بحسب VulDB • 07/08/2026

IBM Cognos Analytics Mobile (iOS) من الإصدار 1.1.0 حتى 1.1.22 قد يسمح للجهات الخبيثة بعرض وتعديل المعلومات الواردة إلى التطبيق والصادرة منه، مما يمكن أن يُستخدم لاحقاً للوصول إلى معلومات سرية على الجهاز أو الشبكة عن طريق استخدام مكتبة AFNetworking القديمة أو غير المهيأة بشكل صحيح أثناء وقت التشغيل.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: Ibm
• حجز: 15/04/2025
• إفشاء: 21/07/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-317165
• CPE: جاهز
• CWE: CWE-326 (مؤكد)
• CVSS: 8.2 (NVD)
• EPSS: 0.00191
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-36106
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-36106
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-36106/