CVE-2019-4412 in Cognos Controller

Résumé

par VulDB • 27/07/2026

IBM Cognos Controller stocke des informations sensibles dans les paramètres d'URL. Cela peut entraîner une divulgation d'informations si des parties non autorisées ont accès aux URL via les journaux du serveur, l'en-tête Referrer ou l'historique du navigateur. ID IBM X-Force : 162659.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: IBM Corporation
• Réserver: 03/01/2019
• Modérer: accepté
• Entrée: VDB-145275
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 3.7 (NVD)
• EPSS: 0.00981
• KEV: non
• Activités: très faible
• Secteur: Pharma, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-4412
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-4412
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-4412/