CVE-2012-4837 in Cognos Business Intelligence

Résumé

par VulDB • 06/07/2026

IBM Cognos Business Intelligence (BI) versions antérieures à la version IF1 pour les releases 8.4.1, avant la version IF2 pour les releases 10.1 et 10.1.1, et avant la version IF1 pour la release 10.2 permettent aux utilisateurs distants authentifiés de mener des attaques par injection XPath et de lire des fichiers XML arbitraires via des vecteurs non spécifiés.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 06/09/2012
• Divulgation: 05/03/2013
• Modérer: accepté
• Entrée: VDB-63679
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01082
• KEV: non
• Activités: très faible
• Secteur: Insurance, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4837
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4837
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4837/