IBM Planning Analytics Workspace Vulnerabilities Advisory: XSS, Session Fixation, Path Traversal (CVE-2025-2896, 3305, 2504, 23004)

重要な脆弱性情報 脆弱性の概要 IBM Planning Analytics Workspace は、クロスサイトスクリプティング（XSS）、パストラバーサル、セッション固定など、複数の脆弱性の影響を受けます。 脆弱性の詳細 CVE-2025-2896 - 説明: IBM Planning Analytics Local にはクロスサイトスクリプティングの脆弱性があり、認証済みユーザーが Web UI に対して任意の JavaScript コードを注入できます。 - CVSS スコア: 4.8 (低) - CVSS ベクター: (CVSS:3.1/AV:N/AC:L/PR:H/UI:S/SC:L/IA:N) CVE-2025-3305 - 説明: IBM Planning Analytics Local では、セッション期限切れ後にセッションが無効化されないため、セッションハイジャックのおそれがあります。 - CVSS スコア: 6.3 (中) - CVSS ベクター: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:L) CVE-2024-7892 - 説明: CPython の http.cookies 標準ライブラリモジュールには、逆スラッシュを含むクッキー値を解析する際に二次時間のアルゴリズムが使用されるという低深刻度の影響があり、CPU リソースの過剰な消費を引き起こします。 - CVSS スコア: 7.5 (高) - CVSS ベクター: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:A/A:H) CVE-2025-2504 - 説明: IBM Planning Analytics Local にはクロスサイトスクリプティングの脆弱性があり、認証済みユーザーが Web UI に対して任意の JavaScript コードを注入できます。 - CVSS スコア: 5.4 (中) - CVSS ベクター: (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N) CVE-2025-23004 - 説明: IBM Planning Analytics Local では、特権ユーザーがディレクトリ内のファイルを削除できるため、パス制限を回避できます。 - CVSS スコア: 6.5 (中) - CVSS ベクター: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:H) 影響を受ける製品およびバージョン IBM Planning Analytics Local - IBM Planning Analytics Workspace v2.1 IBM Planning Analytics Local - IBM Planning Analytics Workspace v2.0 修正策 IBM Planning Analytics Local 2.1.11 がリリースされており、Fix Central からダウンロードできます。 IBM Planning Analytics Local v2.0.0 Planning Analytics Release 104 は、Fix Central からダウンロードできます。 回避策および緩和策 なし 関連情報 IBM Secure Engineering Web Portal IBM Product Security Incident Response Blog

目標達成すべての支援者に感謝 — 100%達成しました！

IBM Planning Analytics Workspace Vulnerabilities Advisory: XSS, Session Fixation, Path Traversal (CVE-2025-2896, 3305, 2504, 23004)

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

IBM Planning Analytics Workspace Vulnerabilities Advisory: XSS, Session Fixation, Path Traversal (CVE-2025-2896, 3305, 2504, 23004)

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！