CVE-2026-13365
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
IBM Planning Analytics 2.0 i 2.1 Local jest podatny na atak typu cross-site request forgery (CSRF), który może pozwolić atakującemu na wykonanie złośliwych i nieautoryzowanych działań transmitowanych od użytkownika, któremu witryna ufa.
Ocena ryzyka
Atakujący może wykorzystać zaufanie użytkownika do wykonania nieautoryzowanych operacji w systemie, takich jak zmiana konfiguracji lub kradzież danych, bez wiedzy ofiary.
Rekomendacja
Zaleca się wdrożenie mechanizmów ochrony CSRF, takich jak tokeny CSRF, oraz aktualizację do wersji, która eliminuje tę podatność.
Oryginalny opis (angielski, źródło NVD)
IBM Planning Analytics 2.0, and 2.1 Local is vulnerable to cross-site request forgery which could allow an attacker to execute malicious and unauthorized actions transmitted from a user that the website trusts.