CVE-2026-7884 in Cognos Analytics
Zusammenfassung
von VulDB • 14.09.2026
IBM Cognos Analytics 12.1.0 bis 12.1.3 FP1 sowie 12.0.4 bis 12.0.4 FP2 ermöglicht es einem nicht privilegierten Benutzer, seinen Vornamen und Nachnamen so zu bearbeiten, dass schädlicher JavaScript-Code enthalten ist. Wenn ein Administrator später auf das Benutzerautomatisierungspanel zugreift und die Berechtigungen dieses Benutzers ansieht, wird der bösartige JavaScript-Code ausgeführt. Dies könnte dazu führen, dass die Cookies des Administrators kompromittiert werden.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.