CVE-2013-4034 in Cognos Business Intelligence

Tóm tắt

Bởi VulDB • 13/06/2026

IBM Cognos Business Intelligence 8.4.1 trước IF3, 10.1.0 trước IF4, 10.1.1 trước IF4, 10.2.0 trước IF4, 10.2.1 trước IF2 và 10.2.1.1 trước IF1 cho phép người dùng xác thực từ xa đọc các tệp tùy ý thông qua khai báo thực thể thực thể XML (XML External Entity) kết hợp với tham chiếu thực thể, liên quan đến vấn đề Thực thể thực thể XML (XXE).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 07/06/2013
• Tiết lộ: 17/11/2013
• Kiểm duyệt: được chấp nhận
• mục: VDB-65487
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 4.0 (NVD)
• EPSS: 0.05555
• KEV: không
• Các hoạt động: rất thấp
• ngành: Police, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4034
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4034
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4034/