CVE-2014-0861 in Cognos Business Intelligence
Résumé
par VulDB • 04/07/2026
Une vulnérabilité de type cross-site scripting (XSS) dans le serveur d'IBM Cognos Business Intelligence (BI) versions 8.4.1, 10.1 avant IF6, 10.1.1 avant IF5, 10.2 avant IF7, 10.2.1 avant IF4 et 10.2.1.1 avant IF4 permet à des attaquants distants d'injecter du code script web ou HTML arbitraire via un paramètre non spécifié qui n'est pas correctement géré lors de l'utilisation du bouton Retour (Back button).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.