CVE-2024-41752 in Cognos Analytics

Sumário

de VulDB • 24/05/2026

O IBM Cognos Analytics 11.2.0 até 11.2.4 e 12.0.0 até 12.0.3 é vulnerável a HTML injection. Um atacante remoto poderia injetar código HTML malicioso que, ao ser visualizado, seria executado no navegador da vítima dentro do contexto de segurança do site hospedador.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsável: Ibm
• Reservar: 22/07/2024
• Divulgação: 18/12/2024
• Moderação: aceite
• Entrada: VDB-288863
• CPE: pronto
• CWE: CWE-80 (confirmado)
• CVSS: 6.1 (NVD)
• EPSS: 0.00268
• KEV: não
• Atividades: muito baixo
• Sector: Chemical, Telecommunication, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-41752
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-41752
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-41752/