IBM Cognos Controller 跨站脚本漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：
漏洞类型：跨站脚本
发布日期：2025-02-19 00:00:00
更新时间：2025-02-20 00:00:00
CVE编号：CVE-2024-28776
CNNVD-ID：CNNVD-202502-2080
漏洞平台：国际商业机器
CVSS评分：

漏洞来源

暂无

漏洞详情

IBM Cognos Controller是美国国际商业机器（IBM）公司的一套商业智能与计划解决方案。该产品具有流程自动化、财务审计控制、创建和管理财务报告等功能。 IBM Cognos Controller存在跨站脚本漏洞，该漏洞源于容易受到跨站脚本攻击。攻击者利用该漏洞可以在Web UI中嵌入任意JavaScript代码，从而改变预期功能，可能导致受信任会话中的凭据泄露。

参考资料

来源:www.ibm.com 链接:https://www.ibm.com/support/pages/node/7183597