8.5высокая
BDU:2025-09703
Уязвимость программного обеспечения для управления эффективностью бизнеса IBM Planning Analytics Local, связанная с неверным ограничением имени пути к каталогу с ограниченным доступом, позволяющая нарушителю обойти ограничения безопасности и получить доступ на удаление произвольных файлов
Опубликовано: 2025-08-13
Описание
Уязвимость программного обеспечения для управления эффективностью бизнеса IBM Planning Analytics Local связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти ограничения безопасности и получить доступ на удаление произвольных файлов
Затрагиваемое ПО и версии
IBM Planning Analytics Local (2.1)IBM Planning Analytics Local (2.0)
Способ устранения
Использование рекомендаций:
https://www.ibm.com/support/pages/node/7235182
Оценка CVSS
| Балл | 8.5 — высокая опасность |
Источники и патчи