一、 漏洞 CVE-2023-38735 基础信息
漏洞标题
IBM Cognos 仪表板未正确验证
来源：AIGC 神龙大模型
漏洞描述信息
IBM Cognos Dashboard不当身份验证
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
来源：AIGC 神龙大模型
漏洞类别
不当限制渲染UI层或帧
来源：AIGC 神龙大模型
漏洞标题
IBM Cognos Dashboards improper authentication
来源：美国国家漏洞数据库 NVD
漏洞描述信息
IBM Cognos Dashboards on Cloud Pak for Data 4.7.0 could allow a remote attacker to bypass security restrictions, caused by a reverse tabnabbing flaw. An attacker could exploit this vulnerability and redirect a victim to a phishing site. IBM X-Force ID: 262482.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:H/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
认证机制不恰当
来源：美国国家漏洞数据库 NVD
漏洞标题
IBM Cognos Dashboards on Cloud Pak for Data 授权问题漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
IBM Cognos Dashboards on Cloud Pak for Data是美国国际商业机器（IBM）公司的一款业务智能工具。 IBM Cognos Dashboards on Cloud Pak for Data 4.7.0版本存在安全漏洞，该漏洞源于可能允许远程攻击者绕过由反向tabnabbing缺陷引起的安全限制，攻击者利用此漏洞可以将受害者重定向到网络钓鱼站点。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2023-38735 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2023-38735 的情报信息