CVE:CVE-2021-29852
CNNVD:CNNVD-202109-076
IBM Planning Analytics是美国IBM公司的一套业务规划分析解决方案。该方案支持自动化执行业务规划、预算和分析等流程。
IBM Planning Analytics 2.0版本存在安全漏洞，攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，从而改变预期功能，导致可信会话中的凭据泄露。IBM X-Force ID:205528
solution:Upgrade ibm planning_analytics to a higher version than 2.0,and avoid the version 2.0