CVE:CVE-2013-5445
CNNVD:CNNVD-201403-446
IBM Cognos Express是美国IBM公司的一套为满足中型企业的需求而构建的集成商业智能（BI）和计划解决方案。该方案提供报表、分析、仪表盘、记分卡、规划、预算和预测等功能。
IBM Cognos Express中存在安全漏洞。本地攻击者可通过已知的静态解密密钥利用该漏洞获取敏感的明文信息。以下版本受到影响：IBM Cognos Express 9.0，9.5，10.1，10.2.1。
solution:Upgrade ibm cognos_express to a higher version than 9.0,9.5,10.1,10.2.1,and avoid the version 9.0,9.5,10.1,10.2.1