PT-2022-10798 · Ibm · Ibm Cognos Analytics

Publicado 2022-04-22 · Atualizado 2022-06-03 · CVE-2021-38903

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

IBM Cognos Analytics, versões 11.1.7 a 11.2.0

Descrição

O problema é causado por uma validação inadequada das entradas fornecidas pelo usuário, permitindo que um invasor remoto injete um script malicioso em uma página da Web. Esse script seria executado no navegador da vítima, dentro do contexto de segurança do site que o hospeda, assim que o URL fosse clicado. Um invasor poderia usar isso para roubar as credenciais de autenticação baseadas em cookies da vítima.

Recomendações

Para as versões 11.1.7 a 11.2.0, atualize para uma versão que corrija a vulnerabilidade de cross-site scripting.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-38903

Produtos afetados

Ibm Cognos Analytics

Referências · 7

• https://t.me/cvenotify/31023 · Publicação no Telegram
• https://exchange.xforce.ibmcloud.com/vulnerabilities/209691 · Aviso do Fabricante
• https://security.netapp.com/advisory/ntap-20220602-0003 · Nota
• https://ibm.com/support/pages/node/6570957 · Aviso do Fabricante
• https://t.me/cibsecurity/41335 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-38903 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-38903 · Aviso do Fabricante