CVE:CVE-2021-39040
CNNVD:CNNVD-202204-4341
IBM Planning Analytics是美国IBM公司的一套业务规划分析解决方案。该方案支持自动化执行业务规划、预算和分析等流程。Planning Analytics Workspace是IBM Planning Analytics的Web管理界面。
IBM Planning Analytics Workspace 2.0 版本存在安全漏洞，该漏洞源于不验证文件类型或大小。攻击者可以利用这个弱点将恶意可执行文件上传到系统中，然后将其发送给受害者进行进一步的攻击。
solution:Upgrade ibm planning_analytics_workspace to a higher version than 2.0,and avoid the version 2.0