CVE-2025-14684

Orta

Açıklama

IBM Maximo Application Suite - Monitor Component 9.1, 9.0, 8.11 ve 8.10 sürümlerinde, günlük dosyalarına yazılırken özel öğelerin uygun şekilde etkisiz hale getirilmemesi nedeniyle yetkisiz bir kullanıcının günlük mesajlarına veri enjekte etmesine izin verilebilir.

ÖnemOrta

CVSS4.0

İstismar olasılığı—

Ürün

Ibm Maximo Application Suite

Yayın25 Mar 2026

İlk görülme25 Mar 2026

Zayıflık türüCWE-117CWE-117

Nasıl düzeltilir

Güncelleyin

ibm maximo_application_suite8.10.26, 8.11.24, 9.0.16, 9.1.6 ya da sonraki bir sürüm

Yamalar

ibm.com/support/pages/node/7267481

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
ibm maximo_application_suite	8.10 ≤ v < 8.10.26, 8.11 ≤ v < 8.11.24, 9.0 ≤ v < 9.0.16, 9.1 ≤ v < 9.1.6	8.10.26, 8.11.24, 9.0.16, 9.1.6

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.