IBM Cognos Disclosure Management 10.2 could allow a malicious attacker to execute commands as a lower privileged user that opens a malicious

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• ibm cognos disclosure management10.2.0
• ibm cognos disclosure management10.2.1
• ibm cognos disclosure management10.2.2
• ibm cognos disclosure management10.2.3
• ibm cognos disclosure management10.2.4
• ibm cognos disclosure management10.2.5
• ibm cognos disclosure management10.2.6

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (ibm). Не зависят от анализа CPE в NVD и обычно опережают его.

• IBM Corporation Cognos Disclosure Management

  • 10.2.0, 10.1.1, 10.2, 10.2.1, 10.2.2, 10.2.3, 10.2.3.1, 10.2.4, 10.2.5, 10.2.6затронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2015-5014IBM Cognos Disclosure Management (CDM) 10.1.x and 10.2.x before 10.2.4 IF10 allows man-in-the-middle attackers to obtain access by spoofing
  37Наблюдать
• CVE-2013-0501The EdrawSoft EDOFFICE.EDOfficeCtrl.1 ActiveX control, as used in Edraw Office Viewer Component, the client in IBM Cognos Disclosure Managem
  37Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.