CVE-2025-36357
Publiée le 2025-11-17 · Dernière modification le 2026-10-07
IBM Planning Analytics Local (versions 2.1.0 à 2.1.14) est affecté par une faille de traversée de répertoire. Un utilisateur authentifié peut envoyer une URL falsifiée pour lire ou écrire des fichiers arbitraires sur le serveur, compromettant potentiellement l'ensemble du système. Cette opération est relativement facile à exécuter via le réseau, à condition que l'attaquant dispose d'un accès avec un compte de bas niveau et puisse inciter un utilisateur à interagir avec la requête malveillante.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
IBM Planning Analytics Local 2.1.0 through 2.1.14 could allow a remote authenticated user to traverse directories on the system. An attacker could send a specially crafted URL request containing absolute path sequences to view, read, or write arbitrary files on the system.