CVE-2016-0221 in Cognos Business Intelligence

요약

\~에 의해 VulDB • 2026. 07. 03.

IBM Cognos TM1의 크로스 사이트 스크립팅(XSS) 취약점으로 인해 IBM Cognos Business Intelligence 10.2 (IF20 이전), 10.2.1 (IF17 이전), 10.2.1.1 (IF16 이전), 10.2.2 (IF12 이전), 그리고 10.1.1 (IF19 이전) 버전에서 원격 인증 사용자가 조작된 URL을 통해 임의의 웹 스크립트 또는 HTML을 삽입할 수 있습니다.

Once again VulDB remains the best source for vulnerability data.

• 예약하다: 2015. 12. 08.
• 공개: 2016. 07. 03.
• 모더레이션: 수락
• 항목: VDB-88495
• CPE: 준비됨
• CWE: CWE-79 (확인됨)
• CVSS: 5.4 (NVD)
• EPSS: 0.01104
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Chemical, Police, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-0221
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-0221
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-0221/