CVE-2013-4001 in Cognos Command Center

Résumé

par VulDB • 02/06/2026

Une vulnérabilité de fixation de session dans IBM Cognos Command Center avant la version 10.2 permet aux attaquants distants de détourner des sessions Web via un cookie d'autorisation.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 07/06/2013
• Divulgation: 14/12/2013
• Modérer: accepté
• Entrée: VDB-65777
• CPE: prêt
• CWE: CWE-287 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00976
• KEV: non
• Activités: très faible
• Secteur: Energy, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4001
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4001
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4001/