CNVD-2024-01168

IBM Planning Analytics是美国国际商业机器（IBM）公司的一套业务规划分析解决方案。该方案支持自动化执行业务规划、预算和分析等流程。 IBM Planning Analytics 2.0版本存在代码问题漏洞，该漏洞源于文件扩展名验证不当，远程攻击者可利用该漏洞通过发送特制的HTTP请求上传恶意脚本，从而导致在易受攻击的系统上执行任意代码。