CVE-2016-3038

CVE-2016-3038: fallo en IBM Corporation Cognos TM1

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Cognos TM1

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 0.5%
IBM Cognos TM1 10.1 and 10.2 is vulnerable to cross-site scripting. This vulnerability allows users to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading to credentials disclosure within a trusted session. IBM X-Force ID: 114614.
Productos afectados
IBM Corporation · Cognos TM1
CVEs relacionadas — IBM Corporation Cognos TM1

En el mismo producto, de las más peligrosas a las menos.

CVE-2016-3036—CVE-2016-3036EPSS 1.7%CVE-2016-3037—CVE-2016-3037EPSS 0.9%