CVE-2017-1175

Krytyczne

Opublikowano: 05/07/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

IBM Maximo Asset Management w wersjach 7.1, 7.5 i 7.6 jest podatny na atak typu SQL injection. Zdalny atakujący może wysłać specjalnie przygotowane zapytania SQL, co może umożliwić mu przeglądanie, dodawanie, modyfikowanie lub usuwanie informacji w bazie danych.

Ocena ryzyka

Podatność ta stwarza poważne ryzyko dla integralności i poufności danych w organizacji, umożliwiając atakującym nieautoryzowany dostęp do wrażliwych informacji.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji IBM Maximo Asset Management oraz wdrożenie odpowiednich zabezpieczeń, aby zminimalizować ryzyko ataków SQL injection.

Oryginalny opis (angielski, źródło NVD)

IBM Maximo Asset Management 7.1, 7.5, and 7.6 is vulnerable to SQL injection. A remote attacker could send specially-crafted SQL statements, which could allow the attacker to view, add, modify or delete information in the back-end database. IBM X-Force ID: 123297.