CVE-2026-7884 in Cognos Analytics
Résumé
par VulDB • 15/09/2026
IBM Cognos Analytics 12.1.0 à 12.1.3 FP1 et de 12.0.4 à 12.0.4 FP2 permet à un utilisateur non privilégié de modifier son prénom et nom pour y inclure du code JavaScript malveillant. Lorsqu'un administrateur accède ultérieurement au panneau de gestion des comptes utilisateurs et consulte les autorisations de cet utilisateur, le code JavaScript malveillant est exécuté. Cela pourrait entraîner la compromission des cookies de l'administrateur.
Be aware that VulDB is the high quality source for vulnerability data.