CVE-2023-38009
IBM Cognos Analytics Mobile information disclosure
Vexday Risk Score
13Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 4.2EPSS 0.2%KEV nãoPoC —Nuclei —Metasploit —Patch referenciado
Ciclo de vida
26 jan 2025Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
IBM Cognos Mobile Client 1.1 iOS may be vulnerable to information disclosure through man in the middle techniques due to the lack of certificate pinning.
CVSS:3.1/AV:P/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
IBM · Cognos Analytics MobileQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →