CVE-2016-9976
WysokieStreszczenie
IBM Maximo Asset Management w wersjach 7.1, 7.5 i 7.6 może pozwolić zdalnemu atakującemu na dołączenie dowolnych plików. Atakujący może wysłać specjalnie przygotowane żądanie URL, co może umożliwić wykonanie dowolnego kodu na podatnym serwerze.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla bezpieczeństwa, ponieważ umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad serwerem.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji IBM Maximo Asset Management oraz wdrożenie odpowiednich środków zabezpieczających, aby zminimalizować ryzyko ataku.
Inne podatności w IBM Maximo Asset Management
Zobacz wszystkie- CVE-2016-9984Wysokie
IBM Maximo Asset Management w wersjach 7.5 i 7.6 może pozwolić zdalnemu, uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń na systemie jako administrator.
- CVE-2016-9977Wysokie
IBM Maximo Asset Management w wersjach 7.1, 7.5 i 7.6 może pozwolić zdalnemu atakującemu na przejęcie sesji użytkownika z powodu braku unieważnienia istniejącego identyfikatora sesji. Atakujący może wykorzystać tę podatność, aby uzyskać dostęp do sesji innego użytkownika.
- CVE-2017-1175Krytyczne
IBM Maximo Asset Management w wersjach 7.1, 7.5 i 7.6 jest podatny na atak typu SQL injection. Zdalny atakujący może wysłać specjalnie przygotowane zapytania SQL, co może umożliwić mu przeglądanie, dodawanie, modyfikowanie lub usuwanie informacji w bazie danych.
Oryginalny opis (angielski, źródło NVD)
IBM Maximo Asset Management 7.1, 7.5, and 7.6 could allow a remote attacker to include arbitrary files. A remote attacker could send a specially-crafted URL request, which could allow the attacker to execute arbitrary code on the vulnerable server. IBM X-Force ID: 120252.