Description
IBM Cognos Analytics是美国国际商业机器（IBM）公司的一套商业智能软件。该软件包括报表、仪表板和记分卡等，并可通过分析关键因素与关键人等内容，协助企业调整决策。 IBM Cognos Analytics 12.0.0至12.0.3版本和11.2.0至11.2.4 FP3版本存在跨站脚本漏洞，该漏洞源于列标题验证不正确，导致远程攻击者会执行恶意命令。
IBM Cognos Analytics 跨站脚本漏洞
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
https://www.cnvd.org.cn/flaw/show/CNVD-2024-30212
https://exchange.xforce.ibmcloud.com/vulnerabilities/267451
https://www.ibm.com/support/pages/security-bulletin-ibm-cognos-analytics-affected-cross-site-scripting-xss-vulnerability
https://vulnerability.circl.lu/vuln/cve-2024-25041
https://github.com/advisories/GHSA-q5mw-2cvx-mjj3
https://cve.imfht.com/detail/CVE-2024-25041