Skip to content
OpenAdvisories
Medium WID-SEC-2024-3345 1 CVE

IBM Maximo Asset Management: Schwachstelle ermöglicht Codeausführung und DoS

Published Nov 5, 2024 · Updated Nov 5, 2024 · de-DE

Vendor: IBM Product: Maximo Asset Management

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM Maximo Asset Management ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial-of-Service-Zustand zu erzeugen.

Product

Maximo Asset Management ist ein Enterprise-Asset-Management-System, das umfassenden Support für Assets, Maintenance, Ressourcen und Supply-Chain-Management-Anforderungen bietet.

Vulnerabilities 1

  • Critical 9.8
    CVE-2023-46308

    plotly.js prototype pollution vulnerability

    In Plotly plotly.js before 2.25.2, plot API calls have a risk of __proto__ being polluted in expandObjectPaths or nestedProperty.

    plotly.js plotly/plotly.js npm Packagist

Revision history

  1. #1

    Initiale Fassung

References