CVE-2025-36106
IBM Cognos Analytics Mobile (iOS) information disclosure
Vexday Risk Score
13Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 6.5EPSS 0.2%KEV nãoPoC —Nuclei —Metasploit —Patch referenciado
Ciclo de vida
21 jul 2025Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
IBM Cognos Analytics Mobile (iOS) 1.1.0 through 1.1.22 could allow malicious actors to view and modify information coming to and from the application which could then be used to access confidential information on the device or network by using a the deprecated or misconfigured AFNetworking library at runtime.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:L/A:N
Productos afectados
IBM · Cognos Analytics Mobile¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →