CVE-2026-76587
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 48 - wyżej niż 48% wszystkich znanych CVE
Streszczenie
IBM Planning Analytics w wersjach 2.0 i 2.1 zawiera podatność na przepełnienie bufora na stosie wynikające z nieprawidłowego sprawdzania granic. Atakujący może przepełnić bufor i wykonać dowolny kod w systemie.
Ocena ryzyka
Możliwość zdalnego wykonania dowolnego kodu może prowadzić do pełnego przejęcia serwera aplikacji i utraty poufności danych.
Rekomendacja
Zaktualizuj IBM Planning Analytics do wersji zawierającej poprawkę od IBM i ogranicz dostęp do interfejsów aplikacji do zaufanych sieci.
Inne podatności w IBM Planning Analytics
Zobacz wszystkie- CVE-2019-4716KrytyczneAktywnie exploitowane
IBM Planning Analytics 2.0.0 do 2.0.8 jest podatny na nadpisanie konfiguracji, co pozwala nieuwierzytelnionemu użytkownikowi zalogować się jako 'admin', a następnie wykonać kod jako root lub SYSTEM poprzez skrypty TM1. IBM X-Force ID: 172094.
- CVE-2026-85457Wysokie
IBM Planning Analytics 2.0 i 2.1 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu z powodu przepełnienia bufora opartego na stosie.
- CVE-2026-75063Średnie
IBM Planning Analytics 2.0 i 2.1 zawiera podatność polegającą na niewłaściwym kodowaniu danych wyjściowych, co umożliwia zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu JavaScript.
- CVE-2026-75061Wysokie
IBM Planning Analytics 2.0 i 2.1 może pozwolić zdalnemu atakującemu na przemieszczanie się po katalogach systemu. Atakujący może wysłać specjalnie spreparowane żądanie URL zawierające sekwencje 'dot dot' (/../) w celu zapisu dowolnych plików w systemie.
- CVE-2026-19627Wysokie
IBM Planning Analytics 2.0 i 2.1 może pozwolić zdalnemu atakującemu na odczyt dowolnych plików hosta i nadpisywanie niektórych plików aplikacji z powodu nieprawidłowej walidacji ścieżek plików.
- CVE-2026-19622Wysokie
IBM Planning Analytics 2.0 i 2.1 może pozwolić zdalnemu atakującemu na ominięcie uwierzytelniania i eskalację uprawnień z powodu nieprawidłowej walidacji pod-żądań.
- CVE-2026-19620Wysokie
IBM Planning Analytics 2.0 i 2.1 może pozwolić zdalnemu atakującemu na uzyskanie nieautoryzowanego dostępu administracyjnego z powodu nieprawidłowego uwierzytelniania.
- CVE-2026-18541Średnie
IBM Planning Analytics 2.0 i 2.1 jest podatny na trwały cross-site scripting (stored XSS). Uwierzytelniony użytkownik może osadzić dowolny kod JavaScript w interfejsie webowym, co zmienia zamierzone działanie aplikacji.
- CVE-2026-17475Wysokie
IBM Planning Analytics w wersjach 2.0 i 2.1 zawiera błąd kontroli dostępu na poziomie funkcjonalnym. Uwierzytelniony zdalny atakujący może usuwać foldery i aplikacje należące do innych użytkowników.
- CVE-2026-13365Wysokie
IBM Planning Analytics 2.0 i 2.1 Local jest podatny na atak typu cross-site request forgery (CSRF), który może pozwolić atakującemu na wykonanie złośliwych i nieautoryzowanych działań transmitowanych od użytkownika, któremu witryna ufa.
Oryginalny opis (angielski, źródło NVD)
IBM Planning Analytics 2.0 and 2.1 are vulnerable to a stack-based buffer overflow, caused by improper bounds checking. An attacker could overflow the buffer and execute arbitrary code on the system.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS