CVE-2012-4858 in Cognos Business Intelligence

Résumé

par VulDB • 06/07/2026

IBM Cognos Business Intelligence (BI) versions antérieures à la version IF1 pour les releases 8.4.1, avant la version IF2 pour les releases 10.1 et 10.1.1, et avant la version IF1 pour la release 10.2 ne valident pas correctement l'entrée sérialisée Java, ce qui permet aux attaquants distants d'exécuter des commandes arbitraires via des vecteurs non spécifiés.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 06/09/2012
• Divulgation: 05/03/2013
• Modérer: accepté
• Entrée: VDB-63681
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 9.8 (VulDB)
• EPSS: 0.03867
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4858
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4858
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4858/