6.5

CVE-2021-29716

IBM Cognos Analytics 11.1.7 and 11.2.0 could allow a low level user to reas of the application that privileged user should only be allowed to view. IBM X-Force ID: 201087.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
IbmCognos Analytics Version >= 11.1.0 < 11.1.7
IbmCognos Analytics Version11.1.7 Update-
IbmCognos Analytics Version11.1.7 Updatefixpack1
IbmCognos Analytics Version11.1.7 Updatefixpack2
IbmCognos Analytics Version11.1.7 Updatefixpack3
IbmCognos Analytics Version11.2.0
NetappOncommand Insight Version-
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 0.93% 0.56
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 6.5 2.8 3.6
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
nvd@nist.gov 4 8 2.9
AV:N/AC:L/Au:S/C:P/I:N/A:N
psirt@us.ibm.com 2.7 1.2 1.4
CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:N
Es wurden noch keine Informationen zu CWE veröffentlicht.
https://security.netapp.com/advisory/ntap-20211223-0006/
Third Party Advisory
https://www.ibm.com/support/pages/node/6520510
Patch
Vendor Advisory
https://exchange.xforce.ibmcloud.com/vulnerabilities/201087
Vendor Advisory
VDB Entry