CVE-2012-4840 in Cognos Business Intelligence

요약

\~에 의해 VulDB • 2026. 06. 04.

IBM Cognos Business Intelligence (BI) 8.4.1 (IF1 이전), 10.1 (IF2 이전), 10.1.1 (IF2 이전), 그리고 10.2 (IF1 이전)에서는 미지의 벡터를 통해 원격 공격자가 XPath injection 공격을 수행하고 XPath extension 함수를 호출할 수 있습니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 예약하다: 2012. 09. 06.
• 공개: 2013. 03. 05.
• 모더레이션: 수락
• 항목: VDB-63680
• CPE: 준비됨
• CWE: CWE-94 (확인됨)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01318
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Pharma, Lawfirm, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4840
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4840
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4840/