CVE-2019-4591

Yüksek

Açıklama

IBM Maximo Asset Management 7.6.0 ve 7.6.1, oturum kapatma işleminden sonra oturumu geçersiz kılmamaktadır; bu durum yerel bir kullanıcının sistemde başka bir kullanıcıyı taklit etmesine izin verebilir. IBM X-Force ID: 167451.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünIbm Maximo Asset Management
Yayın13 Tem 2020
İlk görülme13 Tem 2020

Nasıl düzeltilir

Güncelleyin
  • ibm maximo_asset_management7.6.0.10, 7.6.1.1 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
ibm maximo_asset_management7.6.0.0 ≤ v < 7.6.0.10, 7.6.1.0 ≤ v < 7.6.1.17.6.0.10, 7.6.1.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2019-4591 · Ibm Maximo Asset Management · Dark Radar