返回列表

IBM Cognos Business Intelligence Server跨站脚本漏洞（CNVD-2017-01025）

CVE: CVE-2016-0217

CNVD: 暂无

CNNVD: 暂无

漏洞类型: 其它

漏洞等级: 中危

年份: 暂无

POC_ID: 暂无

漏洞描述

IBM Cognos是一款集成商业智能（BI）和计划的解决方案。 IBM Cognos Business Intelligence Server存在跨站脚本漏洞,该漏洞源于未能充分验证用户输入。攻击者可以利用该漏洞在受影响网站上的用户浏览器上执行任意脚本代码,窃取基于cookie的认证证书和发动其他攻击。

FOFA 语句

系统自动生成（不一定准确）：title="IBM Cognos Business Intelligence Server跨站脚本"

影响范围

IBM Cognos Business Intelligence Server 10.2.1 IBM Cognos Business Intelligence Server 10.2.1.1 IBM Cognos Business Intelligence Server 10.2.2

漏洞详情

暂无

漏洞 POC

暂无

修复建议

厂商已发布了漏洞修复程序,请及时关注更新:

参考来源

http://www.securityfocus.com/bid/95681