CVE:CVE-2013-5443
CNNVD:CNNVD-201403-444
IBM Cognos Express是美国IBM公司的一套为满足中型企业的需求而构建的集成商业智能（BI）和计划解决方案。该方案提供报表、分析、仪表盘、记分卡、规划、预算和预测等功能。
IBM Cognos Express中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权操作。以下版本受到影响：IBM Cognos Express 9.0，9.5，10.1，10.2.1。
solution:Upgrade ibm cognos_express to a higher version than 9.0,9.5,10.1,10.2.1,and avoid the version 9.0,9.5,10.1,10.2.1