CVE-2019-4716

IBM Planning Analytics Remote Code Execution Vulnerability

IBM · Planning Analytics · Agregada al catálogo el 03-11-2021 · Última actualización: 23-10-2026

Traducción en curso: por ahora se muestra el texto original de CISA, en inglés.

Descripción

IBM Planning Analytics is vulnerable to a configuration overwrite that allows an unauthenticated user to login as "admin", and then execute code as root or SYSTEM via TM1 scripting.

Acción recomendada

Aplicar las actualizaciones según las instrucciones del fabricante.

Referencias

Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2019-4716

Otras vulnerabilidades de IBM en el catálogo

CVE-2026-9198 Vulnerabilidad de inyección de código en IBM Langflow Alta 04-08-2026
CVE-2022-47986 IBM Aspera Faspex Code Execution Vulnerability Alta 21-02-2023
CVE-2013-3993 IBM InfoSphere BigInsights Invalid Input Vulnerability Alta 25-05-2022
CVE-2015-7450 IBM WebSphere Application Server and Server Hypervisor Edition Code Injection. Alta 10-01-2022
CVE-2020-4430 IBM Data Risk Manager Directory Traversal Vulnerability Alta 03-11-2021

Ver las 8 de IBM →