CVE-2024-25047highCWE-117

CVE-2024-25047: fallo de gravedad alta en IBM Cognos Analytics

IBM Cognos Analytics log injection

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Cognos Analytics

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.6epss 0.6%
IBM Cognos Analytics 11.2.0 through 11.2.4 and 12.0.0 through 12.0.2 is vulnerable to injection attacks in application logging by not sanitizing user provided data. This could lead to further attacks against the system. IBM X-Force ID: 282956.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:H/A:N
Productos afectados
IBM · Cognos Analytics
CVEs relacionadas — IBM Cognos Analytics

En el mismo producto, de las más peligrosas a las menos.

CVE-2020-4300HIGHCVE-2020-4300EPSS 4.0%CVE-2019-4183MEDIUMCVE-2019-4183EPSS 3.5%CVE-2019-4178MEDIUMCVE-2019-4178EPSS 3.1%CVE-2020-4561CRITICALCVE-2020-4561EPSS 2.9%CVE-2020-4520HIGHCVE-2020-4520EPSS 2.7%CVE-2019-4724MEDIUMCVE-2019-4724EPSS 2.4%