CVE-2023-38009: falha de média gravidade em IBM Cognos Analytics Mobile
IBM Cognos Analytics Mobile information disclosure
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 4.2epss 0.2%
IBM Cognos Mobile Client 1.1 iOS may be vulnerable to information disclosure through man in the middle techniques due to the lack of certificate pinning.
CVSS:3.1/AV:P/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
IBM · Cognos Analytics MobileCVEs relacionadas — IBM Cognos Analytics Mobile
No mesmo produto, das mais perigosas para as menos.
CVE-2021-39080MEDIUMCVE-2021-39080EPSS 0.7%CVE-2021-39079MEDIUMCVE-2021-39079EPSS 0.5%CVE-2025-36107MEDIUMIBM Cognos Analytics Mobile (iOS) information disclosureEPSS 0.3%CVE-2024-55907LOWIBM Cognos Mobile information disclosureEPSS 0.3%CVE-2025-36062MEDIUMIBM Cognos Analytics Mobile (iOS) information disclosureEPSS 0.3%CVE-2025-36106MEDIUMIBM Cognos Analytics Mobile (iOS) information disclosureEPSS 0.2%