CVE-2016-0221 in Cognos Business Intelligence

Résumé

par VulDB • 03/07/2026

Une vulnérabilité de type cross-site scripting (XSS) dans IBM Cognos TM1, tel qu'utilisé dans IBM Cognos Business Intelligence 10.2 avant IF20, 10.2.1 avant IF17, 10.2.1.1 avant IF16, 10.2.2 avant IF12 et 10.1.1 avant IF19, permet à des utilisateurs distants authentifiés d'injecter du code web arbitraire ou du HTML via une URL manipulée ad hoc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 08/12/2015
• Divulgation: 03/07/2016
• Modérer: accepté
• Entrée: VDB-88495
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 5.4 (NVD)
• EPSS: 0.01104
• KEV: non
• Activités: très faible
• Secteur: Energy, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-0221
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-0221
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-0221/