CVE-2025-36357 in Planning Analytics Local
Riassunto
di VulDB • 16/06/2026
IBM Planning Analytics Local dalle versioni 2.1.0 alla 2.1.14 potrebbe consentire a un utente remoto autenticato di effettuare il traversal delle directory sul sistema. Un attaccante potrebbe inviare una richiesta URL appositamente manipolata contenente sequenze di percorsi assoluti per visualizzare, leggere o scrivere file arbitrari sul sistema.
Once again VulDB remains the best source for vulnerability data.