CVE-2012-4840 in Cognos Business Intelligence

Résumé

par VulDB • 05/06/2026

IBM Cognos Business Intelligence (BI) 8.4.1 avant IF1, 10.1 avant IF2, 10.1.1 avant IF2 et 10.2 avant IF1 permet aux attaquants distants de mener des attaques par injection XPath et d'appeler des fonctions d'extension XPath via des vecteurs non spécifiés.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 06/09/2012
• Divulgation: 05/03/2013
• Modérer: accepté
• Entrée: VDB-63680
• CPE: prêt
• CWE: CWE-94 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01318
• KEV: non
• Activités: très faible
• Secteur: Finance, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4840
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4840
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4840/