IBM · Planning Analytics

CVE-2019-4716

IBM Planning Analytics Remote Code Execution Vulnerability

Bei Angriffen ausgenutzt Kritisch 10,0 Angriffswahrscheinlichkeit: 86%

Was es ist

IBM Planning Analytics 2.0.0 through 2.0.8 is vulnerable to a configuration overwrite that allows an unauthenticated user to login as "admin", and then execute code as root or SYSTEM via TM1 scripting. IBM X-Force ID: 172094.

CISA: IBM Planning Analytics is vulnerable to a configuration overwrite that allows an unauthenticated user to login as "admin", and then execute code as root or SYSTEM via TM1 scripting.

Was zu tun ist

Apply updates per vendor instructions.

Frist für US-Bundesbehörden: 3. Mai 2022

Zur CISA-Liste hinzugefügt: 3. November 2021
Veröffentlicht: 18. Dezember 2019
Schweregrad: Kritisch 10,0 CVSS 3.0
Wahrscheinlichkeit von Angriffen in den nächsten 30 Tagen (EPSS): 86% unter den obersten 0,3% aller bekannten Schwachstellen
Schwachstellentyp: CWE-94
Mehr Details: NVD · CVE.org · CISA

Alle Quellen (4)

Weitere ausgenutzte Schwachstellen von IBM

Hinzugefügt	Schwachstelle	Produkt	Schweregrad	Angriffswahrscheinlichkeit
04.08.2026	Code InjectionCVE-2026-9198	Langflow	Kritisch 9,8	29%
21.02.2023	Code ExecutionCVE-2022-47986von Ransomware genutzt	Aspera Faspex	Kritisch 9,8	>99,9%
25.05.2022	Invalid InputCVE-2013-3993von Ransomware genutzt	InfoSphere BigInsights	Mittel 6,5	4,8%
10.01.2022	Code Injection.CVE-2015-7450	WebSphere Application Server and Server Hypervisor Edition	Kritisch 9,8	98%
03.11.2021	Security BypassCVE-2020-4427	Data Risk Manager	Kritisch 9,0	70%
03.11.2021	Remote Code ExecutionCVE-2020-4428	Data Risk Manager	Kritisch 9,1	62%
03.11.2021	Directory TraversalCVE-2020-4430	Data Risk Manager	Mittel 4,3	69%

Alle →

Quellen: Known Exploited Vulnerabilities (CISA, gemeinfrei), CVE records (cve.org) und EPSS (FIRST). Die Angriffswahrscheinlichkeit ist die EPSS-Schätzung, dass jemand in den nächsten 30 Tagen versucht, die Schwachstelle auszunutzen.