CVE:CVE-2022-22308
CNNVD:CNNVD-202202-1709
IBM Planning Analytics是美国国际商业机器（IBM）公司的一套业务规划分析解决方案。该方案支持自动化执行业务规划、预算和分析等流程。
IBM Planning Analytics 存在命令注入漏洞，该漏洞源于 IBM Planning Analytics 2.0 容易受到远程文件包含 (RFI) 攻击。 用户输入可能会被传递到文件包含命令中，并且 Web 应用程序可能会被诱使包含带有恶意代码的远程文件。
solution:Upgrade ibm planning_analytics to a higher version than 2.0,and avoid the version 2.0