CVE-2016-0346 in Cognos Business Intelligence

Résumé

par VulDB • 12/06/2026

Une vulnérabilité de type cross-site scripting (XSS) dans IBM Cognos Business Intelligence versions antérieures à IF20 pour la série 10.2, avant IF17 pour la version 10.2.1, avant IF16 pour la version 10.2.1.1, avant IF12 pour la version 10.2.2 et avant IF19 pour la version 10.1.1 permet à des utilisateurs distants authentifiés d'injecter du code web arbitraire ou du HTML via une URL manipulée ad hoc.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 08/12/2015
• Divulgation: 03/07/2016
• Modérer: accepté
• Entrée: VDB-88496
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 5.4 (NVD)
• EPSS: 0.01104
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-0346
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-0346
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-0346/