PT-2025-23426 · Ibm · Ibm Planning Analytics

CVE-2025-33005 · Publicado 2025-05-30 · Atualizado 2025-06-01

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas IBM Planning Analytics Local versões 2.0 a 2.1

Descrição A falha permite que um usuário autenticado se passe por outro usuário no sistema, pois a sessão não é invalidada após o logout.

Recomendações Para as versões 2.0 e 2.1, considere implementar um mecanismo de invalidação manual de sessão após cada logout para evitar que usuários se passem por outros até que uma correção esteja disponível. Como medida temporária, restrinja o acesso a funcionalidades sensíveis que poderiam ser exploradas por um usuário cuja identidade foi assumida.

Correção

Insufficient Session Expiration

Enumeração de Fraquezas

CWE-613

Identificadores relacionados

BDU:2025-09705

CVE-2025-33005

Produtos afetados

Ibm Planning Analytics

Referências · 7

• https://nvd.nist.gov/vuln/detail/CVE-2025-33005 · Nota de Segurança
• https://ibm.com/support/pages/node/7235182 · Aviso do Fabricante, Correção
• https://osv.dev/vulnerability/CVE-2025-33005 · Aviso do Fabricante
• https://t.me/cvetracker/25101 · Publicação no Telegram
• https://t.me/cvenotify/124268 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-09705 · Nota de Segurança
• https://twitter.com/CVEnew/status/1929143542716195292 · Publicação no Twitter