CVE:CVE-2012-4836
CNNVD:CNNVD-201303-060
IBM Cognos Business Intelligence（BI）是美国IBM公司的一套商业智能软件。该软件包括报表、仪表板和记分卡等，并可通过分析关键因素与关键干系人等内容，协助企业调整决策。
IBM Cognos Business Intelligence (BI) IF1之前的8.4.1版本，IF2之前的10.1版本，IF2之前的10.1.1版本，IF1之前的10.2版本中存在跨站脚本漏洞。 通过呈现存储数据期间不正确处理的特制字符串，远程认证攻击者利用该漏洞注入任意web脚本或HTM。
solution:Upgrade ibm cognos_business_intelligence to a higher version than 8.4.1,10.1,10.1.1,10.2,and avoid the version 8.4.1,10.1,10.1.1,10.2