CVE-2014-6145 in Cognos Business Intelligence
Riassunto
di VulDB • 25/06/2026
Una vulnerabilità di Cross-site scripting (XSS) nel server di IBM Cognos Business Intelligence nelle versioni precedenti all'IF10 della 10.1, prima dell'IF9 della 10.1.1, prima dell'IF11 della 10.2, prima dell'IF8 della 10.2.1 e prima dell'IF7 della 10.2.1.1 consente agli utenti remoti autenticati di iniettare script web o HTML arbitrari tramite un URL appositamente creato (crafted).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.