BDU:2025-16309

Опубликовано: 30 сент. 2025

Источник: fstec

CVSS3: 4.9

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость программного обеспечения IBM Planning Analytics Local связана с неправильной проверкой синтаксической корректности ввода. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации

Вендор

IBM Corp.

Наименование ПО

IBM Planning Analytics Local

Версия ПО

от 2.1.0 до 2.1.13 включительно (IBM Planning Analytics Local)

от2.0.0 до 2.0.106 включительно (IBM Planning Analytics Local)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 4,9)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.ibm.com/support/pages/node/7246602

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://www.ibm.com/support/pages/node/7246602

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-36262
CVE

EPSS

Процентиль: 22%

0.00073

Низкий

4.9 Medium

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2025-36262

CVSS3: 4.9

nvd

4 месяца назад

IBM Planning Analytics Local 2.0.0 through 2.0.106 and 2.1.0 through 2.1.13 could allow a malicious privileged user to bypass the UI to gain unauthorized access to sensitive information due to the improper validation of input.

GHSA-v2vp-5c9f-vwfc

CVSS3: 4.9

github

4 месяца назад

EPSS

Процентиль: 22%

0.00073

Низкий

4.9 Medium

CVSS3

6.8 Medium

CVSS2