CVE-2025-3633
MediumCVSS 5.4Summary
IBM Cognos Analytics w wersjach 11.2.0, 11.2.4, 12.0 i 12.1.0 oraz IBM Cognos Transformer w wersjach 11.2.4, 12.0 i 12.1.0 są podatne na ataki typu cross-site scripting (XSS). Ta podatność umożliwia zdalnemu atakującemu wstrzyknięcie dowolnego kodu JavaScript do interfejsu użytkownika w przeglądarce.
Risk Assessment
Atakujący może zmienić zamierzoną funkcjonalność aplikacji, co może prowadzić do ujawnienia danych uwierzytelniających w zaufanej sesji. To stwarza poważne zagrożenie dla bezpieczeństwa danych użytkowników.
Recommendation
Zaleca się aktualizację do najnowszej wersji IBM Cognos Analytics i IBM Cognos Transformer, aby usunąć tę podatność. Dodatkowo, warto wdrożyć mechanizmy ochrony przed XSS, takie jak odpowiednie filtrowanie i walidacja danych wejściowych.
Original NVD description (English source)
IBM Cognos Analytics 11.2.0, 11.2.4, 12.0, and 12.1.0 and IBM Cognos Transformer 11.2.4, 12.0, and 12.1.0 are vulnerable to cross-site scripting (XSS). This vulnerability allows a remote attacker to inject arbitrary JavaScript code into the web user interface, which may alter the intended functionality and could lead to the disclosure of credentials within a trusted session.