CVE-2020-4520high

CVE-2020-4520: fallo de gravedad alta en IBM Cognos Analytics

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Cognos Analytics

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.1epss 2.7%
IBM Cognos Analytics 11.0 and 11.1 could allow a remote attacker to inject malicious HTML code that when viewed by the authenticated victim would execute the code. IBM X-Force ID: 182395.
CVSS:3.0/C:H/PR:L/S:U/I:H/UI:R/AV:N/AC:H/A:H/RC:C/E:U/RL:O
Productos afectados
IBM · Cognos Analytics
CVEs relacionadas — IBM Cognos Analytics

En el mismo producto, de las más peligrosas a las menos.

CVE-2020-4300HIGHCVE-2020-4300EPSS 4.0%CVE-2019-4183MEDIUMCVE-2019-4183EPSS 3.5%CVE-2019-4178MEDIUMCVE-2019-4178EPSS 3.1%CVE-2020-4561CRITICALCVE-2020-4561EPSS 2.9%CVE-2019-4724MEDIUMCVE-2019-4724EPSS 2.4%CVE-2019-4723MEDIUMCVE-2019-4723EPSS 2.4%