CVE-2014-0861 in Cognos Business Intelligence

Tóm tắt

Bởi VulDB • 04/07/2026

Lỗ bảo mật Cross-site scripting (XSS) trong máy chủ của IBM Cognos Business Intelligence (BI) 8.4.1, các phiên bản 10.1 trước IF6, 10.1.1 trước IF5, 10.2 trước IF7, 10.2.1 trước IF4 và 10.2.1.1 trước IF4 cho phép kẻ tấn công từ xa chèn mã kịch bản web hoặc HTML tùy ý thông qua một tham số không được xác định rõ ràng mà hệ thống xử lý không đúng cách khi sử dụng nút Back (Quay lại).

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 06/01/2014
• Tiết lộ: 22/02/2014
• Kiểm duyệt: được chấp nhận
• mục: VDB-66430
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 3.5 (VulDB)
• EPSS: 0.01089
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0861
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0861
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0861/