CVE-2020-4409
Yüksək
Təsvir
IBM Maximo Asset Management 7.6.0 və 7.6.1 versiyaları uzaqdakı hücumçunun tabnabbing hücumu vasitəsilə fişinq hücumları həyata keçirməsinə şərait yarada bilər. Qurbanı xüsusi hazırlanmış veb sayta daxil olmağa razı salmaqla, uzaqdakı hücumçu bu zəiflikdən istifadə edərək istifadəçini etibarlı görsənən zərərli veb sayta yönləndirə bilər. Bu, hücumçuya olduqca həssas məlumatları əldə etməyə və ya qurbana qarşı daha sonrakı hücumlar həyata keçirməyə imkan verə bilər. IBM X-Force ID: 179537.
CiddilikYüksək
CVSS8.2
İstismar ehtimalı—
Məhsul
Ibm Maximo Asset Configuration Manager
Dərc16 sen 2020
İlk görülmə16 sen 2020
Necə düzəltmək olar
Yeniləyin
- ibm maximo_asset_management7.6.1.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ibm maximo_asset_configuration_manager | 7.6.6, 7.6.7, 7.6.7.1 | — |
| ibm control_desk | 7.6.1, 7.6.1.1 | — |
| ibm maximo_asset_health_insights | 7.6.1, 7.6.1.1 | — |
| ibm maximo_asset_management | v < 7.6.1.2 | 7.6.1.2 |
| ibm maximo_asset_management_scheduler | 7.6.7, 7.6.7.1, 7.6.7.3 | — |
| ibm maximo_asset_management_scheduler_plus | 7.6.7, 7.6.7.1, 7.6.7.3 | — |
| ibm maximo_calibration | 7.6 | — |
| ibm maximo_enterprise_adapter | 7.6, 7.6.1 | — |
| ibm maximo_equipment_maintenance_assistant | Aralıq göstərilməyib | — |
| ibm maximo_for_aviation | 7.6.6, 7.6.7, 7.6.8 | — |
| ibm maximo_for_life_sciences | 7.6 | — |
| ibm maximo_for_nuclear_power | 7.6.1 | — |
| ibm maximo_for_oil_and_gas | 7.6.1 | — |
| ibm maximo_for_service_providers | 7.6.3.1, 7.6.3.2, 7.6.3.3 | — |
| ibm maximo_for_transportation | 7.6.2.3, 7.6.2.4, 7.6.2.5 | — |
| ibm maximo_for_utilities | 7.6.0.1, 7.6.0.2 | — |
| ibm maximo_linear_asset_manager | 7.6.0, 7.6.0.2, 7.6.0.3 | — |
| ibm maximo_network_on_blockchain | 7.6.0.0, 7.6.0.1 | — |
| ibm maximo_spatial_asset_management | 7.6.0.2, 7.6.0.3, 7.6.0.4, 7.6.0.5 | — |
| ibm tivoli_integration_composer | 7.6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.