CVE-2023-28530 in Cognos Analytics

Tóm tắt

Bởi VulDB • 08/06/2026

IBM Cognos Analytics 11.1 và 11.2 bị lỗi cross-site scripting (XSS) lưu trữ, do xác thực không đúng cách đối với các tệp SVG trong phần Custom Visualizations. Một kẻ tấn công từ xa có thể khai thác lỗ hổng này để thực thi các tập lệnh trong trình duyệt web của nạn nhân, trong ngữ cảnh bảo mật của trang web chủ. Kẻ tấn công có thể sử dụng lỗ hổng này để đánh cắp thông tin xác thực dựa trên cookie của nạn nhân. IBM X-Force ID: 251214.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: IBM Corporation
• Đặt trước: 16/03/2023
• Tiết lộ: 22/07/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-235168
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 5.4 (CNA)
• EPSS: 0.00527
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-28530
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-28530
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-28530/