CVE-2014-6145
Beschrijving NL
Cross-site scripting (XSS) kwetsbaarheid in de server in IBM Cognos Business Intelligence 10.1 vóór IF10, 10.1.1 vóór IF9, 10.2 vóór IF11, 10.2.1 vóór IF8 en 10.2.1.1 vóór IF7 staat op afstand geverifieerde gebruikers toe om willekeurig webscript of HTML te injecteren via een vervaardigde URL.
Origineel (Engels) tonen
Cross-site scripting (XSS) vulnerability in the server in IBM Cognos Business Intelligence 10.1 before IF10, 10.1.1 before IF9, 10.2 before IF11, 10.2.1 before IF8, and 10.2.1.1 before IF7 allows remote authenticated users to inject arbitrary web script or HTML via a crafted URL.