CVE-2025-0917

Nome do Software Vulnerável e Versões Afetadas IBM Cognos Analytics versões 11.2.0 a 12.0.4

Descrição A falha permite que um usuário privilegiado incorpore código JavaScript arbitrário na Interface Web, alterando a funcionalidade pretendida e potencialmente levando à divulgação de credenciais dentro de uma sessão confiável. Isso se deve a uma vulnerabilidade de cross-site scripting armazenado.

Recomendações Para as versões 11.2.0 a 12.0.4, considere desativar a funcionalidade da Interface Web até que um patch esteja disponível para prevenir a exploração da vulnerabilidade de cross-site scripting armazenado. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.