Skip to content
OpenAdvisories
Medium WID-SEC-2023-0030 1 CVE

IBM Maximo Asset Management: Schwachstelle ermöglicht nicht spezifizierten Angriff

Published Jan 5, 2023 · Updated Jan 5, 2023 · de-DE

Vendor: IBM Product: Maximo Asset Management Product: Maximo Asset Management 7.6.1.1 Product: Maximo Asset Management 7.6.1.2 Product: Maximo Asset Management 7.6.1.3

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM Maximo Asset Management ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

Product

Maximo Asset Management ist ein Enterprise-Asset-Management-System, das umfassenden Support für Assets, Maintenance, Ressourcen und Supply-Chain-Management-Anforderungen bietet.

Vulnerabilities 1

  • Medium 5.5
    CVE-2022-35281

    IBM Maximo Application Suite command injection

    IBM Maximo Asset Management 7.6.1.1, 7.6.1.2, 7.6.1.3 and the IBM Maximo Manage 8.3, 8.4 application in IBM Maximo Application Suite are vulnerable to CSV injection. IBM X-Force ID: 2306335.

    IBM Maximo Asset Management Maximo Manage

Revision history

  1. #1

    Initiale Fassung

References