CVE-2016-9984
WysokieStreszczenie
IBM Maximo Asset Management w wersjach 7.5 i 7.6 może pozwolić zdalnemu, uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń na systemie jako administrator.
Ocena ryzyka
Atakujący może uzyskać pełną kontrolę nad systemem, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania oraz wdrożenie dodatkowych środków zabezpieczających, aby ograniczyć dostęp do systemu.
Inne podatności w IBM Maximo Asset Management
Zobacz wszystkie- CVE-2016-9977Wysokie
IBM Maximo Asset Management w wersjach 7.1, 7.5 i 7.6 może pozwolić zdalnemu atakującemu na przejęcie sesji użytkownika z powodu braku unieważnienia istniejącego identyfikatora sesji. Atakujący może wykorzystać tę podatność, aby uzyskać dostęp do sesji innego użytkownika.
- CVE-2016-9976Wysokie
IBM Maximo Asset Management w wersjach 7.1, 7.5 i 7.6 może pozwolić zdalnemu atakującemu na dołączenie dowolnych plików. Atakujący może wysłać specjalnie przygotowane żądanie URL, co może umożliwić wykonanie dowolnego kodu na podatnym serwerze.
- CVE-2017-1175Krytyczne
IBM Maximo Asset Management w wersjach 7.1, 7.5 i 7.6 jest podatny na atak typu SQL injection. Zdalny atakujący może wysłać specjalnie przygotowane zapytania SQL, co może umożliwić mu przeglądanie, dodawanie, modyfikowanie lub usuwanie informacji w bazie danych.
Oryginalny opis (angielski, źródło NVD)
IBM Maximo Asset Management 7.5 and 7.6 could allow a remote authenticated attacker to execute arbitrary commands on the system as administrator. IBM X-Force ID: 120276.