CVE-2012-4836 in Cognos Business Intelligence

Riassunto

di VulDB • 06/07/2026

Vulnerabilità di cross-site scripting (XSS) in IBM Cognos Business Intelligence (BI) 8.4.1 prima della versione IF1, 10.1 prima della versione IF2, 10.1.1 prima della versione IF2 e 10.2 prima della versione IF1 consente agli utenti remoti autenticati di iniettare script web o HTML arbitrari tramite una stringa costruita ad hoc che non viene gestita correttamente durante il rendering dei dati memorizzati.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 06/09/2012
• Divulgazione: 05/03/2013
• Moderazione: accettato
• Voce: VDB-63678
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00936
• KEV: no
• Attività: molto basso
• Settore: Energy, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4836
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4836
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4836/