CVE-2025-14806
Publiée le 2026-03-17 · Dernière modification le 2026-06-17
IBM Planning Analytics Local (versions 2.1.0 à 2.1.17) présente une faille dans son mécanisme de mise en cache qui peut entraîner la fuite de données privées et spécifiques à l'utilisateur vers d'autres personnes. Un attaquant disposant d'un compte utilisateur basique peut déclencher cela en incitant un autre utilisateur à cliquer sur un lien spécifique, permettant ainsi à l'attaquant de consulter des informations sensibles qui auraient dû rester confidentielles. La réussite de cette opération nécessite un accès réseau et un léger degré d'interaction de la part de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
IBM Planning Analytics Local 2.1.0 through 2.1.17 could allow an attacker to trick the caching mechanism into storing and serving sensitive, user-specific responses as publicly cacheable resources.