FICHE CVE
CVE-2025-36076
Publiée le 2026-09-18 · Dernière modification le 2026-10-14
🇫🇷 EN BREF
Les versions 12.0.4 à 12.1.3 FP1 d'IBM Cognos Analytics contiennent des informations sensibles intégrées directement dans le code source. Un attaquant disposant d'un compte utilisateur avec des privilèges restreints peut accéder à ces données via le réseau afin de faciliter d'autres attaques contre le système. Aucune interaction de la part d'un tiers n'est requise pour exploiter cette faille, bien que l'attaquant doive déjà être authentifié.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéFaible
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
IBM Cognos Analytics 12.1.0 through 12.1.3 FP1, and 12.0.4 through 12.0.4 FP2 stores sensitive information in source code could be used by an authenticated user in further attacks against the system.