Podatności IBM Maximo Application Suite
3 znanych podatności CVE w IBM Maximo Application Suite, przetłumaczonych i ocenionych.
- CVE-2025-36386Krytyczne
IBM Maximo Application Suite w wersjach 9.0.0–9.0.15 oraz 9.1.0–9.1.4 może pozwolić zdalnemu atakującemu obejść mechanizmy uwierzytelniania i uzyskać nieautoryzowany dostęp do aplikacji.
- CVE-2026-18531Średnie
IBM Maximo Application Suite 9.2, 9.1 i 9.0 może pozwolić zdalnemu atakującemu na manipulowanie danymi sesji z powodu użycia słabego sekretu podpisywania sesji HMAC.
- CVE-2026-15656Średnie
IBM Maximo Application Suite 9.2, 9.1 i 9.0 nie ustawia atrybutu secure na tokenach autoryzacyjnych ani ciasteczkach sesji. Atakujący może uzyskać wartości ciasteczek, wysyłając użytkownikowi link http:// lub umieszczając taki link na stronie, którą użytkownik odwiedza. Ciasteczko zostanie wysłane do niezabezpieczonego linku, a atakujący może je przechwycić, podsłuchując ruch.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS