VDB

CNVD-2025-00968

CNVD-2025-00968 PUBLISHED CVSS 8 HIGH

IBM Cognos Analytics是美国国际商业机器（IBM）公司的一套商业智能软件。该软件包括报表、仪表板和记分卡等，并可通过分析关键因素与关键人等内容，协助企业调整决策。 IBM Cognos Analytics存在文件上传漏洞，该漏洞源于未验证上传到Web界面的文件内容。攻击者可利用该漏洞上传恶意文件从而远程执行任意代码。

Risk Scores

CVSS 3.1
8
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

Affected Products

VendorProductVersions
IBMCognos Analytics11.2.0, 12.0.0

Timeline

  • Dec 20, 2024 CVE Published
  • Dec 20, 2024 PoC Published
  • Dec 20, 2024 PoC Published
  • Dec 20, 2024 PoC Published

References

Open in Interactive Console →
$ Console Community · 100/wk Open console ›