CVE-2024-41752 in Cognos Analytics

Resumen

por MITRE • 2024-12-18

IBM Cognos Analytics 11.2.0 a 11.2.4 y 12.0.0 a 12.0.3 es vulnerable a la inyección de código HTML. Un atacante remoto podría inyectar código HTML malicioso que, al visualizarse, se ejecutaría en el navegador web de la víctima dentro del contexto de seguridad del sitio de alojamiento.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Ibm
• Reservar: 2024-07-22
• Divulgación: 2024-12-18
• Moderación: aceptado
• Artículo: VDB-288863
• CPE: listo
• CWE: CWE-80 (confirmado)
• CVSS: 6.1 (NVD)
• EPSS: 0.00268
• KEV: no
• Actividades: muy bajo
• Sector: Police, Pharma, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-41752
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-41752
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-41752/