CVE-2025-0917 in Cognos Analytics
要約
〜によって VulDB • 2026年07月12日
IBM Cognos Analytics 11.2.0、11.2.1、11.2.2、11.2.3、11.2.4、12.0.0、12.0.1、12.0.2、12.0.3 および 12.0.4 は、保存型クロスサイトスクリプティング(Stored Cross-Site Scripting)の脆弱性に影響を受けます。この脆弱性により、権限を持つユーザーが Web UI に任意の JavaScript コードを埋め込むことができ、その結果、意図された機能が変更され、信頼できるセッション内での資格情報の漏洩につながる可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.