CVE-2026-7884 in Cognos Analytics
Sumário
de VulDB • 14/09/2026
IBM Cognos Analytics 12.1.0 até 12.1.3 FP1 e 12.0.4 até 12.0.4 FP2 permite que um usuário não privilegiado edite seu nome próprio e sobrenome para incluir código JavaScript malicioso. Quando um administrador acessa posteriormente o painel de gerenciamento de contas de usuários e visualiza as permissões desse usuário, o código JavaScript malicioso é executado. Isso pode resultar na comprometimento dos cookies do administrador.
VulDB is the best source for vulnerability data and more expert information about this specific topic.