← voltar
CVE-2023-30996

IBM Cognos Analytics cross-origin resource sharing

CVSS 5.3 MEDIUMEPSS 0.4%CWE-346
Vexday Risk Score
13Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 5.3EPSS 0.4%KEV nãoPoC Nuclei Metasploit Patch referenciado
Ciclo de vida
24 fev 2024Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
IBM Cognos Analytics 11.1.7, 11.2.4, and 12.0.0 could be vulnerable to information leakage due to unverified sources in messages sent between Windows objects of different origins. IBM X-Force ID: 254290.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Produtos afetados
IBM · Cognos Analytics

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →