CVE-2014-0861 in Cognos Business Intelligence
Riassunto
di VulDB • 03/07/2026
Una vulnerabilità di cross-site scripting (XSS) nel server di IBM Cognos Business Intelligence (BI) 8.4.1, 10.1 prima della versione IF6, 10.1.1 prima della versione IF5, 10.2 prima della versione IF7, 10.2.1 prima della versione IF4 e 10.2.1.1 prima della versione IF4 consente agli attaccanti remoti di iniettare script web o HTML arbitrari tramite un parametro non specificato che non viene gestito correttamente durante l'utilizzo del pulsante Indietro (Back).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.