Fiche vulnérabilité
CVE-2025-36126 : faille élevée ibm cognos analytics (CVSS 7.6)
Description
IBM Cognos Analytics 11.2.0, 12.0, and 12.1.0 and IBM Cognos Transformer 12.0, 11.2.4, and 12.1.0 is vulnerable to stored cross-site scripting (XSS) in Cognos Adminstration. This vulnerability allows a privileged user to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading to credentials disclosure within a trusted session.
En bref
- Sévérité
- Élevée (CVSS 7.6)
- Vecteur CVSS
- CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:L/A:N
- Exploitation active
- Non signalée par la CISA
- Publication
- 26 mai 2026
- Dernière mise à jour
- 24 juil. 2026
Produits concernés
- ibm cognos analytics
- ibm cognos transformer