CVE-2025-36357
Yüksək
Təsvir
IBM Planning Analytics Local 2.1.0-dan 2.1.14-dək olan versiyalarda uzaqdan autentifikasiya olunmuş istifadəçinin sistemdə kataloqlar arası keçid etməsinə yol verilə bilər. Hücumçu, sistemdəki ixtiyari faylları görmək, oxumaq və ya yazmaq üçün mütləq yol ardıcıllıqlarını ehtiva edən xüsusi hazırlanmış URL sorğusu göndərə bilər.
CiddilikYüksək
CVSS8.0
İstismar ehtimalı—
Məhsul
Ibm Planning Analytics Local
Dərc17 noy 2025
İlk görülmə17 noy 2025
Zəiflik növüCWE-36CWE-36
Necə düzəltmək olar
Yeniləyin
- ibm planning_analytics_local2.1.15 və ya daha yeni versiya
- ibm planning_analytics_workspace2.1.15 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ibm planning_analytics_local | 2.1.0 ≤ v < 2.1.15 | 2.1.15 |
| ibm planning_analytics_workspace | 2.1.0 ≤ v < 2.1.15 | 2.1.15 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.