PT-2025-23425 · Ibm · Ibm Planning Analytics

CVE-2025-33004

·

Publicado

2025-05-30

·

Atualizado

2025-06-01

CVSS v2.0

8.5

Alta

VetorAV:N/AC:L/Au:S/C:N/I:C/A:C
Nome do Software Vulnerável e Versões Afetadas IBM Planning Analytics Local versões 2.0 a 2.1
Descrição A falha permite que um usuário privilegiado exclua arquivos de diretórios devido a uma restrição inadequada de nome de caminho.
Recomendações Para as versões 2.0 e 2.1, restrinja o acesso a diretórios sensíveis para evitar a exclusão não autorizada de arquivos. Como medida de contorno temporária, considere implementar controles de acesso adicionais para limitar a capacidade dos usuários privilegiados de excluir arquivos de diretórios críticos.

Correção

Path traversal

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2025-09703
CVE-2025-33004

Produtos afetados

Ibm Planning Analytics