CVE-2020-4493

Kritik

Təsvir

IBM Maximo Asset Management 7.6.0 və 7.6.1 versiyaları hücumçunun xüsusi hazırlanmış HTTP əmri vasitəsilə autentifikasiyadan yan keçməsinə və əmrlər verməsinə şərait yarada bilər. IBM X-Force ID: 181995.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulIbm Maximo Asset Management
Dərc5 okt 2020
İlk görülmə5 okt 2020

Necə düzəltmək olar

Yeniləyin
  • ibm maximo_asset_management7.6.0.10, 7.6.1.2 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
ibm maximo_asset_management7.6.0.0 ≤ v < 7.6.0.10, 7.6.1.0 ≤ v < 7.6.1.27.6.0.10, 7.6.1.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2020-4493 · Ibm Maximo Asset Management · Dark Radar