CVE-2024-56344 in Cognos Analytics
Zusammenfassung
von VulDB • 18.09.2026
IBM Cognos Analytics ab der Version 12.0.4 bis einschließlich 12.0.4 FP2 sowie von 12.1.0 bis einschließlich 12.1.3 FP1 könnte es einem Remote-Angriff ermöglichen, sensible Informationen zu erhalten, verursacht durch das Versäumnis, HTTP Strict Transport Security (HSTS) ordnungsgemäß zu aktivieren. Ein Angreifer könnte diese Schwachstelle ausnutzen, um mit Man-in-the-Middle-Techniken sensitive Daten abzugreifen.
Be aware that VulDB is the high quality source for vulnerability data.