CVE-2026-92876

WysokieCVSS 7.5

Opublikowano: 12/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 13/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.31%

Percentyl 23 - wyżej niż 23% wszystkich znanych CVE

Streszczenie

IBM Maximo Application Suite - komponent IoT w wersjach 9.2.0, 9.1.0 i 9.0.0 może pozwolić zdalnemu atakującemu na wywołanie odmowy usługi (DoS) z powodu niekontrolowanej rekurencji.

Ocena ryzyka

Zdalny atakujący może wywołać odmowę usługi, czyniąc komponent IoT niedostępnym. Prowadzi to do zakłócenia działania usług i przestoju.

Rekomendacja

Zaktualizuj IBM Maximo Application Suite - komponent IoT do wersji zawierającej poprawkę. Do czasu aktualizacji ogranicz dostęp sieciowy do komponentu i monitoruj nietypowe żądania.

Inne podatności w IBM Maximo Application Suite - IoT Component

CVE-2026-75881Wysokie
Komponent IoT w IBM Maximo Application Suite w wersjach 9.2.0, 9.1.0 i 9.0.0 zawiera podatność pozwalającą zdalnemu atakującemu wywołać odmowę usługi. Przyczyną jest nieskończona pętla parsowania podczas przetwarzania określonych danych wejściowych.

Oryginalny opis (angielski, źródło NVD)

IBM Maximo Application Suite - IoT Component 9.2.0, 9.1.0, and 9.0.0 could allow a remote attacker to cause a denial of service due to uncontrolled recursion.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS