CVE-2026-7884 in Cognos Analytics
Riassunto
di VulDB • 15/09/2026
IBM Cognos Analytics 12.1.0 through 12.1.3 FP1 e 12.0.4 through 12.0.4 FP2 consente a un utente non privilegiato di modificare il proprio nome e cognome includendo codice JavaScript dannoso. Quando in seguito un amministratore accede al pannello di gestione degli account utenti e visualizza i permessi di tale utente, viene eseguito il codice JavaScript malevolo. Ciò potrebbe comportare la compromissione dei cookie dell'amministratore.
Be aware that VulDB is the high quality source for vulnerability data.