IBM Cognos Analytics... CVE-2020-4354

3.5 AV AC AU C I A
发布： 2021-06-01
修订： 2024-11-21

IBM Cognos Analytics是美国IBM公司的一套商业智能软件。该软件包括报表、仪表板和记分卡等，并可通过分析关键因素与关键人等内容，协助企业调整决策。 IBM Cognos Analytics存在跨站脚本漏洞，该漏洞源于Cognos Analytics缺少对客户端数据的正确验证。攻击者可利用该漏洞执在Web UI中嵌入任意的JavaScript代码，从而改变预期的功能，这可能导致在可信会话中暴露凭据。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有3条受影响产品信息