Уязвимость сервера приложений Application Server ERP-системы IBM Planning Analytics, позволяющая нарушителю повысить свои привилегии и выполнить произвольный код

Уязвимость сервера приложений Application Server ERP-системы IBM Planning Analytics связана с недостатками проверки имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии и выполнить произвольный код с помощью сценария TM1

CVE: CVE-2019-4716, IBM X-Force ID:172094
CVSS v2.0: 10