CVE-2024-35150
Orta
Açıklama
IBM Maximo Application Suite 8.10.12, 8.11.0, 9.0.1 ve 9.1.0 - Monitor Component, günlüklere yazılan çıktıyı etkisiz hale getirmez; bu da bir saldırganın sahte günlük kayıtları enjekte etmesine olanak tanıyabilir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
Ürün
Ibm Maximo Application Suite
Yayın25 Oca 2025
İlk görülme25 Oca 2025
Zayıflık türüCWE-117CWE-117
Nasıl düzeltilir
Güncelleyin
- ibm maximo_application_suite8.10.15, 8.11.13, 9.0.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ibm maximo_application_suite | 8.10.12 ≤ v < 8.10.15, 8.11 ≤ v < 8.11.13, 9.0.1 ≤ v < 9.0.5, 9.1.0 | 8.10.15, 8.11.13, 9.0.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.