CVE-2012-0696 in Cognos TM1
सारांश
द्वारा VulDB • 04/07/2026
IBM Cognos TM1 के एक्जीक्यूटिव व्यूअर (EV) में 9.5 FP1 से पहले की संस्करणों में कई क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष होते हैं, जो दूरस्थ आक्रमणकारियों को निर्दिष्ट अनुरोधों के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देते हैं: (1) aspnet_client और (2) evserver/createcontrol.js।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.