CVE-2026-75881

WysokieCVSS 7.5

Opublikowano: 12/10/2026(UTC)Zaktualizowano: 13/10/2026(UTC)Przetłumaczono: 13/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.31%

Percentyl 22 - wyżej niż 22% wszystkich znanych CVE

Streszczenie

Komponent IoT w IBM Maximo Application Suite w wersjach 9.2.0, 9.1.0 i 9.0.0 zawiera podatność pozwalającą zdalnemu atakującemu wywołać odmowę usługi. Przyczyną jest nieskończona pętla parsowania podczas przetwarzania określonych danych wejściowych.

Ocena ryzyka

Atakujący może doprowadzić do zawieszenia lub niedostępności usługi IoT poprzez przesłanie specjalnie spreparowanych danych, co zakłóca działanie monitoringu i zarządzania urządzeniami.

Rekomendacja

Zaktualizuj IBM Maximo Application Suite – komponent IoT do wersji zawierającej poprawkę i rozważ ograniczenie dostępu do interfejsów przyjmujących dane wejściowe.

Inne podatności w IBM Maximo Application Suite - IoT Component

CVE-2026-92876Wysokie
IBM Maximo Application Suite - komponent IoT w wersjach 9.2.0, 9.1.0 i 9.0.0 może pozwolić zdalnemu atakującemu na wywołanie odmowy usługi (DoS) z powodu niekontrolowanej rekurencji.

Oryginalny opis (angielski, źródło NVD)

IBM Maximo Application Suite - IoT Component 9.2.0, 9.1.0, and 9.0.0 could allow a remote attacker to cause a denial of service due to an infinite parsing loop when processing certain inputs.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS