CVE-2019-4343medium

CVE-2019-4343: fallo de gravedad media en IBM Cognos Analytics

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Cognos Analytics

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.5epss 1.5%
IBM Cognos Analytics 11.0 and 11.1 allows overly permissive cross-origin resource sharing which could allow an attacker to transfer private information. An attacker could exploit this vulnerability to access content that should be restricted. IBM X-Force ID: 161422.
CVSS:3.0/PR:L/I:N/S:U/A:N/C:H/UI:N/AC:L/AV:N/RC:C/RL:O/E:U
Productos afectados
IBM · Cognos Analytics
CVEs relacionadas — IBM Cognos Analytics

En el mismo producto, de las más peligrosas a las menos.

CVE-2020-4300HIGHCVE-2020-4300EPSS 4.0%CVE-2019-4183MEDIUMCVE-2019-4183EPSS 3.5%CVE-2019-4178MEDIUMCVE-2019-4178EPSS 3.1%CVE-2020-4561CRITICALCVE-2020-4561EPSS 2.9%CVE-2020-4520HIGHCVE-2020-4520EPSS 2.7%CVE-2019-4724MEDIUMCVE-2019-4724EPSS 2.4%