PT-2025-40022 · Ibm · Ibm Planning Analytics Local

CVE-2025-36132 · Publicado 2025-09-30 · Atualizado 2025-10-01

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:N

Nome do Software Vulnerável e Versões Afetadas IBM Planning Analytics Local versões 2.0.0 até 2.0.106 IBM Planning Analytics Local versões 2.1.0 até 2.1.13

Descrição Um usuário autenticado pode incorporar código JavaScript arbitrário na Interface Web, potencialmente alterando a funcionalidade pretendida e levando à divulgação de credenciais dentro de uma sessão confiável. O problema envolve cross-site scripting.

Recomendações Atualize o IBM Planning Analytics Local para uma versão posterior à 2.0.106 Atualize o IBM Planning Analytics Local para uma versão posterior à 2.1.13

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2025-16311

CVE-2025-36132

Produtos afetados

Ibm Planning Analytics Local

Referências · 7

• https://ibm.com/support/pages/node/7246602 · Correção, Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1973194579135352939 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1973113270296097098 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-36132 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-36132 · Nota de Segurança
• https://t.me/CVEtracker/33760 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-16311 · Nota de Segurança