Podatności IBM Maximo Asset Management
4 znanych podatności CVE w IBM Maximo Asset Management, przetłumaczonych i ocenionych.
- CVE-2016-9984Wysokie
IBM Maximo Asset Management w wersjach 7.5 i 7.6 może pozwolić zdalnemu, uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń na systemie jako administrator.
- CVE-2016-9977Wysokie
IBM Maximo Asset Management w wersjach 7.1, 7.5 i 7.6 może pozwolić zdalnemu atakującemu na przejęcie sesji użytkownika z powodu braku unieważnienia istniejącego identyfikatora sesji. Atakujący może wykorzystać tę podatność, aby uzyskać dostęp do sesji innego użytkownika.
- CVE-2016-9976Wysokie
IBM Maximo Asset Management w wersjach 7.1, 7.5 i 7.6 może pozwolić zdalnemu atakującemu na dołączenie dowolnych plików. Atakujący może wysłać specjalnie przygotowane żądanie URL, co może umożliwić wykonanie dowolnego kodu na podatnym serwerze.
- CVE-2017-1175Krytyczne
IBM Maximo Asset Management w wersjach 7.1, 7.5 i 7.6 jest podatny na atak typu SQL injection. Zdalny atakujący może wysłać specjalnie przygotowane zapytania SQL, co może umożliwić mu przeglądanie, dodawanie, modyfikowanie lub usuwanie informacji w bazie danych.