CVE-2025-36299
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
IBM Planning Analytics Local 2.1.0 do 2.1.14 przechowuje wrażliwe informacje w kodzie źródłowym, co może zostać wykorzystane w dalszych atakach na system.
Ocena ryzyka
Ujawnienie poufnych danych w kodzie źródłowym może ułatwić atakującemu przeprowadzenie kolejnych ataków i eskalację uprawnień.
Rekomendacja
Zaktualizuj IBM Planning Analytics Local do najnowszej wersji i usuń wrażliwe informacje z kodu źródłowego.
Inne podatności w IBM Planning Analytics Local
Zobacz wszystkie- CVE-2026-10545Wysokie
IBM Planning Analytics Local w wersjach 2.1.0 do 2.1.21 jest podatny na otwarte przekierowanie (open redirect). Atakujący może przekierować użytkowników na dowolne zewnętrzne strony za pomocą spreparowanego URL. W przypadku użycia w przepływach uwierzytelniania SSO może to prowadzić do ujawnienia tokenów sesji i przejęcia sesji użytkownika.
- CVE-2025-36357Wysokie
IBM Planning Analytics Local w wersjach od 2.1.0 do 2.1.14 umożliwia zdalnemu uwierzytelnionemu użytkownikowi przeglądanie katalogów na systemie. Atakujący może wysłać specjalnie spreparowane żądanie URL zawierające ścieżki bezwzględne, aby przeglądać, czytać lub zapisywać dowolne pliki na systemie.
Oryginalny opis (angielski, źródło NVD)
IBM Planning Analytics Local 2.1.0 through 2.1.14 stores sensitive information in source code could be used in further attacks against the system.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS