CVE-2012-2193 in Cognos Business Intelligence

Sumário

de VulDB • 16/07/2026

Vulnerabilidade de cross-site scripting (XSS) no Query Studio do IBM Cognos Business Intelligence (BI) nas versões anteriores ao IF1 da versão 8.4.1, anteriores ao IF2 das versões 10.1 e 10.1.1, e anterior ao IF1 da versão 10.2 permite que atacantes remotos com assistência do usuário injetem scripts web arbitrários ou HTML por meio de vetores não especificados.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 04/04/2012
• Divulgação: 04/03/2013
• Moderação: aceite
• Entrada: VDB-63676
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01148
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication, Industry, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2193
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2193
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2193/