遠端主機上安裝的 IBM Cognos Analytics 版本是 11.1.7 Fix Pack 7 之前的 11.1.x 版或 11.2.4 FP2 之前的 11.2.x 版。因此會受到包括以下在內的多個弱點影響：

  - netplex json-smart-v2 容易受到拒絕服務攻擊，這是未限制陣列或物件的巢狀結構所致。遠端攻擊者可藉由傳送特製的輸入，利用此弱點造成堆疊耗盡和應用程式損毀。(CVE-2023-1370)

  - 由於 qs 中存在原型污染瑕疵，Express.js Express 容易受到拒絕服務攻擊。遠端攻擊者可藉由使用 __proto__ 或建構函式承載新增或修改 Object.prototype 的屬性，利用此弱點造成拒絕服務條件。(CVE-2022-24999)

  - IBM Cognos Analytics 容易受到儲存型跨網站指令碼攻擊，這是不當驗證自訂視覺化元件中的 SVG 檔案所致。遠端攻擊者可利用此弱點，在託管網站的安全性內容中，對受害者的網頁瀏覽器執行指令碼。攻擊者可利用此弱點竊取受害者的 Cookie 驗證憑證。(CVE-2023-28530)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

IBM Cognos Analytics 多個弱點 (7012621)

medium Nessus Plugin ID 178850

版本 1.0