CVE-2023-42017
Yüksək
Təsvir
IBM Planning Analytics Local 2.0 fayl genişlənmələrinin düzgün şəkildə yoxlanılmaması səbəbindən uzaqdakı hücumçuya ixtiyari faylların yüklənilməsinə şərait yarada bilər. Xüsusi hazırlanmış HTTP sorğusu göndərməklə, uzaqdakı hücumçu bu zəiflikdən istifadə edərək zərərli skript yükləyə bilər ki, bu da hücumçuya həssas sistemdə ixtiyari kodun icrasına imkan verə bilər. IBM X-Force ID: 265567.
CiddilikYüksək
CVSS8.0
İstismar ehtimalı—
Məhsul
Ibm Planning Analytics
Dərc22 dek 2023
İlk görülmə22 dek 2023
Zəiflik növüCWE-434Təhlükəli fayl növünün yüklənməsinə icazə
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ibm planning_analytics | 2.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.