IBM Planning Analytics: Authentifizierungsumgehung über alternativen Pfad oder Kanal
Zusammenfassung
IBM Planning Analytics 2.0 und 2.1 (lokale Edition) enthalten eine Authentifizierungsumgehung aufgrund unzureichender Validierung von Sub-Requests. Ein entfernter Angreifer kann die Authentifizierung umgehen und seine Rechte erweitern, was laut IBM hohe Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit hat. Der NVD-Eintrag und das IBM-Sicherheitsbulletin nennen unterschiedliche CVSS-Werte für diese CVE, daher ist der Wert vor einer Priorisierung zu überprüfen.
Betroffen
- IBM Planning Analytics Local 2.0 (genaue betroffene Builds: Unbekannt)
- IBM Planning Analytics Local 2.1.0 - 2.1.23
Behoben in
- IBM Planning Analytics Local 2.1: 2.1.24 oder neuer (gemäss Behebungstabelle von IBM, wie von einer Drittquelle zitiert; auf IBM Fix Central prüfen)
- IBM Planning Analytics Local 2.0: Unbekannt. Den korrigierten Build bei IBM beziehen.
- IBM Planning Analytics Cloud: Unbekannt.
Umgehung
- Unbekannt. In den geprüften Quellen ist kein Workaround des Herstellers dokumentiert.
Ausnutzung
- Kein öffentlich verfügbarer Proof of Concept gefunden.
- Nicht bekannt, dass die Lücke aktiv ausgenutzt wird (kein KEV-Eintrag in einem Drittanbieter-Tracker gefunden).
- CISA-SSVC-Bewertung: Exploitation none, Automatable no, Technical Impact total.
- EPSS 0.00342 (Vulners).
Unsere Empfehlung
- Planning Analytics Local 2.1 auf 2.1.24 oder neuer aktualisieren.
- Für 2.0 den korrigierten Build bei IBM anfordern und das Update planen.
- Bis zur Behebung den Zugriff auf die Weboberflächen von Planning Analytics und Workspace auf interne Netze oder VPN beschränken.
- Zugriffsprotokolle auf ungewöhnliche Authentifizierungen oder Rechteänderungen prüfen.
- CVSS-Wert anhand von NVD und dem IBM-Sicherheitsbulletin verifizieren.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- IBM Security Bulletin www.ibm.com
- CVE record mirror (threatint) cve.threatint.com
- IBM bulletin mirror (imfht) cve.imfht.com
- HOL advisory hol.org
- Strix CVE details www.strix.ai
- TheHackerWire www.thehackerwire.com
- Vulners VulnRichment vulners.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 19:08.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.