Aktywnie wykorzystywana w atakach

IBM Planning Analytics Remote Code Execution Vulnerability

IBM - Planning Analytics · Figuruje w katalogu CISA KEV od 2021-11-03. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply updates per vendor instructions.

CVE-2019-4716

KrytyczneCVSS 9.8KEV

Opublikowano: 18/12/2019(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/09/2026(UTC)NVD NIST

Streszczenie

IBM Planning Analytics 2.0.0 do 2.0.8 jest podatny na nadpisanie konfiguracji, co pozwala nieuwierzytelnionemu użytkownikowi zalogować się jako 'admin', a następnie wykonać kod jako root lub SYSTEM poprzez skrypty TM1. IBM X-Force ID: 172094.

Ocena ryzyka

Krytyczne ryzyko przejęcia kontroli nad systemem przez nieuwierzytelnionego atakującego, z możliwością wykonania kodu z uprawnieniami root/SYSTEM.

Rekomendacja

Zaktualizuj IBM Planning Analytics do najnowszej wersji zawierającej poprawkę bezpieczeństwa.

Inne podatności w IBM Planning Analytics

CVE-2026-13365Wysokie
IBM Planning Analytics 2.0 i 2.1 Local jest podatny na atak typu cross-site request forgery (CSRF), który może pozwolić atakującemu na wykonanie złośliwych i nieautoryzowanych działań transmitowanych od użytkownika, któremu witryna ufa.

Oryginalny opis (angielski, źródło NVD)

IBM Planning Analytics 2.0.0 through 2.0.8 is vulnerable to a configuration overwrite that allows an unauthenticated user to login as "admin", and then execute code as root or SYSTEM via TM1 scripting. IBM X-Force ID: 172094.