CVE-2017-1175
KrytyczneStreszczenie
IBM Maximo Asset Management w wersjach 7.1, 7.5 i 7.6 jest podatny na atak typu SQL injection. Zdalny atakujący może wysłać specjalnie przygotowane zapytania SQL, co może umożliwić mu przeglądanie, dodawanie, modyfikowanie lub usuwanie informacji w bazie danych.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla integralności i poufności danych w organizacji, umożliwiając atakującym nieautoryzowany dostęp do wrażliwych informacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji IBM Maximo Asset Management oraz wdrożenie odpowiednich zabezpieczeń, aby zminimalizować ryzyko ataków SQL injection.
Inne podatności w IBM Maximo Asset Management
Zobacz wszystkie- CVE-2016-9984Wysokie
IBM Maximo Asset Management w wersjach 7.5 i 7.6 może pozwolić zdalnemu, uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń na systemie jako administrator.
- CVE-2016-9977Wysokie
IBM Maximo Asset Management w wersjach 7.1, 7.5 i 7.6 może pozwolić zdalnemu atakującemu na przejęcie sesji użytkownika z powodu braku unieważnienia istniejącego identyfikatora sesji. Atakujący może wykorzystać tę podatność, aby uzyskać dostęp do sesji innego użytkownika.
- CVE-2016-9976Wysokie
IBM Maximo Asset Management w wersjach 7.1, 7.5 i 7.6 może pozwolić zdalnemu atakującemu na dołączenie dowolnych plików. Atakujący może wysłać specjalnie przygotowane żądanie URL, co może umożliwić wykonanie dowolnego kodu na podatnym serwerze.
Oryginalny opis (angielski, źródło NVD)
IBM Maximo Asset Management 7.1, 7.5, and 7.6 is vulnerable to SQL injection. A remote attacker could send specially-crafted SQL statements, which could allow the attacker to view, add, modify or delete information in the back-end database. IBM X-Force ID: 123297.