CVE-2025-36437
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
IBM Planning Analytics Local w wersjach od 2.1.0 do 2.1.15 może ujawniać poufne informacje o architekturze serwera. Informacje te mogą ułatwić przeprowadzenie dalszych ataków na system.
Ocena ryzyka
Ujawnienie szczegółów architektury serwera może pomóc atakującemu w zaplanowaniu skuteczniejszych ataków. Może to zwiększyć ryzyko kompromitacji systemu.
Rekomendacja
Zaktualizuj IBM Planning Analytics Local do wersji nowszej niż 2.1.15. Ogranicz dostęp do systemu i monitoruj nietypowe działania.
Inne podatności w IBM Planning Analytics Local
Zobacz wszystkie- CVE-2026-10545Wysokie
IBM Planning Analytics Local w wersjach 2.1.0 do 2.1.21 jest podatny na otwarte przekierowanie (open redirect). Atakujący może przekierować użytkowników na dowolne zewnętrzne strony za pomocą spreparowanego URL. W przypadku użycia w przepływach uwierzytelniania SSO może to prowadzić do ujawnienia tokenów sesji i przejęcia sesji użytkownika.
- CVE-2025-36357Wysokie
IBM Planning Analytics Local w wersjach od 2.1.0 do 2.1.14 umożliwia zdalnemu uwierzytelnionemu użytkownikowi przeglądanie katalogów na systemie. Atakujący może wysłać specjalnie spreparowane żądanie URL zawierające ścieżki bezwzględne, aby przeglądać, czytać lub zapisywać dowolne pliki na systemie.
- CVE-2025-36299Średnie
IBM Planning Analytics Local 2.1.0 do 2.1.14 przechowuje wrażliwe informacje w kodzie źródłowym, co może zostać wykorzystane w dalszych atakach na system.
Oryginalny opis (angielski, źródło NVD)
IBM Planning Analytics Local 2.1.0 - 2.1.15 could disclose sensitive information about server architecture that could aid in further attacks against the system.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS