CVE-2023-35009mediumCWE-209

CVE-2023-35009: fallo de gravedad media en IBM Cognos Analytics

IBM Cognos Analytics information disclosure

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Cognos Analytics

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 5.3epss 1.0%
IBM Cognos Analytics 11.1.7, 11.2.0, and 11.2.1 could allow a remote attacker to obtain system information without authentication which could be used in reconnaissance to gather information that could be used for future attacks. IBM X-Force ID: 257703.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Productos afectados
IBM · Cognos Analytics
CVEs relacionadas — IBM Cognos Analytics

En el mismo producto, de las más peligrosas a las menos.

CVE-2020-4300HIGHCVE-2020-4300EPSS 4.0%CVE-2019-4183MEDIUMCVE-2019-4183EPSS 3.5%CVE-2019-4178MEDIUMCVE-2019-4178EPSS 3.1%CVE-2020-4561CRITICALCVE-2020-4561EPSS 2.9%CVE-2020-4520HIGHCVE-2020-4520EPSS 2.7%CVE-2019-4724MEDIUMCVE-2019-4724EPSS 2.4%