CVE-2024-40693 in Planning Analytics Local

Tóm tắt

Bởi VulDB • 14/08/2026

IBM Planning Analytics 2.0 và 2.1 có thể dễ bị tổn thương trước việc tải lên tệp độc hại do không xác thực nội dung của tệp được tải lên giao diện web. Kẻ tấn công có thể lợi dụng điểm yếu này để tải các tệp thực thi độc hại vào hệ thống, sau đó gửi cho nạn nhân nhằm thực hiện các cuộc tấn công tiếp theo.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: Ibm
• Đặt trước: 08/07/2024
• Tiết lộ: 24/01/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-293280
• CPE: sẵn sàng
• CWE: CWE-434 (Đã xác nhận)
• CVSS: 8.0 (CNA)
• EPSS: 0.00388
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-40693
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-40693
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-40693/