IBM Planning Analytics 跨站请求伪造漏洞

漏洞信息详情

IBM Planning Analytics是美国IBM公司的一套业务规划分析解决方案。该方案支持自动化执行业务规划、预算和分析等流程。

IBM Planning Analytics 存在安全漏洞，该漏洞源于容易受到跨站点请求伪造的攻击，这可能允许攻击者可利用该漏洞执行恶意的和未经授权的行为，这些行为来自网站信任的用户。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://www.ibm.com/support/pages/node/6386492

来源:XF

链接:https://exchange.xforce.ibmcloud.com/vulnerabilities/188898

来源:CONFIRM

链接:https://www.ibm.com/support/pages/node/6386492

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2020-4764

来源:www.ibm.com

链接:https://www.ibm.com/blogs/psirt/security-bulletin-ibm-planning-analytics-has-addressed-a-security-vulnerability-cve-2020-4764/

暂无