Към съдържанието
Търсене

CVE-2024-45077: IBM Maximo Asset Management, верига на доставки

6.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

IBM Maximo Asset Management 7.6.1.3 MXAPIASSET API is vulnerable to unrestricted file upload which allows authenticated low privileged user to upload restricted file types with a simple method of adding a dot to the end of the file name if Maximo is installed on Windows operating system.

Засегнати продукти

  • IBM Maximo Asset Management: 7.6.1.3

Вид слабост

История

  • 24 януари 2025 Публикувано

Други уязвимости в IBM Maximo Asset Management

Първоизточници

CVE-2024-45077: IBM Maximo Asset Management, верига на доставки | freedomonline.bg