CVE-2012-4837 in Cognos Business Intelligence

요약

\~에 의해 VulDB • 2026. 07. 06.

IBM Cognos Business Intelligence (BI)의 버전 8.4.1(IF1 이전), 10.1(IF2 이전), 10.1.1(IF2 이전), 그리고 10.2(IF1 이전)에서는 미지의 벡터를 통해 원격 인증 사용자가 XPath 주입 공격을 수행하고 임의의 XML 파일을 읽는 취약점이 존재합니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 예약하다: 2012. 09. 06.
• 공개: 2013. 03. 05.
• 모더레이션: 수락
• 항목: VDB-63679
• CPE: 준비됨
• CWE: CWE-200 (확인됨)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01082
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Lawfirm, Energy, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4837
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4837
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4837/