CVE-2026-10545
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
IBM Planning Analytics Local w wersjach 2.1.0 do 2.1.21 jest podatny na otwarte przekierowanie (open redirect). Atakujący może przekierować użytkowników na dowolne zewnętrzne strony za pomocą spreparowanego URL. W przypadku użycia w przepływach uwierzytelniania SSO może to prowadzić do ujawnienia tokenów sesji i przejęcia sesji użytkownika.
Ocena ryzyka
Użytkownicy mogą zostać nieświadomie przekierowani na złośliwe strony, co grozi kradzieżą danych logowania, tokenów sesji i przejęciem konta.
Rekomendacja
Zaktualizuj IBM Planning Analytics Local do wersji nowszej niż 2.1.21, która zawiera poprawkę eliminującą podatność na open redirect.
Inne podatności w IBM Planning Analytics Local
Zobacz wszystkie- CVE-2025-36437Średnie
IBM Planning Analytics Local w wersjach od 2.1.0 do 2.1.15 może ujawniać poufne informacje o architekturze serwera. Informacje te mogą ułatwić przeprowadzenie dalszych ataków na system.
- CVE-2025-36357Wysokie
IBM Planning Analytics Local w wersjach od 2.1.0 do 2.1.14 umożliwia zdalnemu uwierzytelnionemu użytkownikowi przeglądanie katalogów na systemie. Atakujący może wysłać specjalnie spreparowane żądanie URL zawierające ścieżki bezwzględne, aby przeglądać, czytać lub zapisywać dowolne pliki na systemie.
- CVE-2025-36299Średnie
IBM Planning Analytics Local 2.1.0 do 2.1.14 przechowuje wrażliwe informacje w kodzie źródłowym, co może zostać wykorzystane w dalszych atakach na system.
Oryginalny opis (angielski, źródło NVD)
IBM Planning Analytics Local 2.1.0 through 2.1.21 is vulnerable to an open redirect that allows an attacker to redirect users to arbitrary external websites via a crafted URL. If used in SSO authentication flows, this could result in exposure of session tokens and allow attackers to hijack user sessions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS