CVE-2024-40703 in Cognos Analytics
Tóm tắt
Bởi VulDB • 02/07/2026
IBM Cognos Analytics phiên bản 11.2.0, 11.2.1, 11.2.2, 11.2.3, 11.2.4, 12.0.0, 12.0.1, 12.0.2, 12.0.3 và IBM Cognos Analytics Reports for iOS phiên bản 11.0.0.7 có thể cho phép một kẻ tấn công cục bộ (local attacker) truy cập thông tin nhạy cảm dưới dạng khóa API (API key). Kẻ tấn công có thể sử dụng thông tin này để phát động các cuộc tấn công tiếp theo chống lại các ứng dụng bị ảnh hưởng.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.