CVE-2013-2988 in Cognos Business Intelligence

Résumé

par VulDB • 16/06/2026

Une vulnérabilité de traversée de chemin absolu dans le serveur d'IBM Cognos Business Intelligence (BI) versions 8.4.1, 10.1, 10.1.1, 10.2 et 10.2.1 permet aux utilisateurs distants authentifiés de lire des fichiers en exploitant les privilèges de l'auteur de rapports, une vulnérabilité distincte de celle référencée dans CVE-2013-2978.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 12/04/2013
• Divulgation: 26/08/2013
• Modérer: accepté
• Entrée: VDB-64785
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 3.7 (VulDB)
• EPSS: 0.01656
• KEV: non
• Activités: très faible
• Secteur: Police, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-2988
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-2988
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-2988/