CVE:CVE-2023-28520
CNNVD:CNNVD-202305-1116
IBM Planning Analytics是美国国际商业机器（IBM）公司的一套业务规划分析解决方案。该方案支持自动化执行业务规划、预算和分析等流程。
IBM Planning Analytics Local 2.0 版本存在跨站脚本漏洞，该漏洞源于允许用户在 Web UI 中嵌入任意 JavaScript 代码，从而导致受信任会话中的凭据泄露。
solution:Upgrade ibm planning_analytics_local to a higher version than 2.0.0,and avoid the version 2.0.0