Fiche vulnérabilité
CVE-2023-40695 : faille élevée ibm cognos controller (CVSS 8.8)
Description
IBM Cognos Controller 10.4.1, 10.4.2, and 11.0.0 does not invalidate session after logout which could allow an authenticated user to impersonate another user on the system. IBM X-Force ID: 264938.
En bref
- Sévérité
- Élevée (CVSS 8.8)
- Vecteur CVSS
- CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
- Exploitation active
- Non signalée par la CISA
- Publication
- 3 mai 2024
- Dernière mise à jour
- 17 juin 2026
Produits concernés
- ibm cognos controller