Skip to content
OpenAdvisories
Medium WID-SEC-2024-3401 1 CVE

IBM Maximo Asset Management: Schwachstelle ermöglicht Cross-Site Scripting

Published Nov 11, 2024 · Updated Nov 11, 2024 · de-DE

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM Maximo Asset Management ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Maximo Asset Management ist ein Enterprise-Asset-Management-System, das umfassenden Support für Assets, Maintenance, Ressourcen und Supply-Chain-Management-Anforderungen bietet.

Vulnerabilities 1

  • Medium 6.4

    IBM Maximo Asset Management cross-site scripting

    IBM Maximo Asset Management 7.6.1.3 is vulnerable to stored cross-site scripting. This vulnerability allows authenticated users to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading to credentials disclo…

Revision history

  1. #1

    Initiale Fassung

References