CVE-2015-1969 in Tivoli Common Reporting

Résumé

par VulDB • 17/05/2026

Une vulnérabilité de type cross-site scripting (XSS) dans IBM Tivoli Common Reporting (TCR) 2.1 avant IF13 et 2.1.1 avant IF21, ainsi que dans TCR 3.1.x tel qu'utilisé dans Cognos Business Intelligence avant 10.2 IF0015 et d'autres produits, permet à des utilisateurs distants authentifiés d'injecter du code web arbitraire ou du HTML via une URL manipulée.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 19/02/2015
• Divulgation: 03/10/2015
• Modérer: accepté
• Entrée: VDB-78213
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 3.5 (NVD)
• EPSS: 0.01459
• KEV: non
• Activités: très faible
• Secteur: Pharma, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-1969
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-1969
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-1969/