3.5средняя
BDU:2016-01715
Уязвимость программной системы управления активами предприятия IBM Maximo Asset Management, позволяющая нарушителю внедрить произвольный Веб- или HTML-код
Опубликовано: 2016-07-19
Описание
Уязвимость программной системы управления активами предприятия IBM Maximo Asset Management существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, внедрить произвольный Веб- или HTML-код с помощью специально сформированного URL
Затрагиваемое ПО и версии
IBM Maximo Asset Management (от 7.1 до 7.1.1.13 включительно)IBM Maximo Asset Management (от 7.5 до 7.5.0.9 IFIX007)IBM Maximo Asset Management (от 7.6 до 7.6.0.5 FP005)
Способ устранения
Обновление программого средства до более новой версии
Оценка CVSS
| Балл | 3.5 — средняя опасность |
Источники и патчи