Skip to content
OpenAdvisories
High WID-SEC-2025-1648 1 CVE

IBM Cognos Analytics (Python JSON Logger): Schwachstelle ermöglicht Codeausführung

Published Jul 27, 2025 · Updated Jul 27, 2025 · de-DE

Vendor: IBM Product: Cognos Analytics Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM Cognos Analytics und Python ausnutzen, um beliebigen Programmcode auszuführen.

Product

IBM Cognos Analytics ist eine Business-Intelligence-Lösung, z. B. für Reporting-Zwecke.
Python ist eine universelle, üblicherweise interpretierte, höhere Programmiersprache.

Vulnerabilities 1

  • High 8.8
    CVE-2025-27607 Public exploit

    Python JSON Logger has a Potential RCE via missing `msgspec-python313-pre` dependency

    Python JSON Logger is a JSON Formatter for Python Logging. Between 30 December 2024 and 4 March 2025 Python JSON Logger was vulnerable to RCE through a missing dependency. This occurred because msgspec-python313-pre was deleted by the owner leaving the name o…

    nhairs python-json-logger python-pythonjsonlogger Ubuntu

Revision history

  1. #1

    Initiale Fassung

References