CVE-2026-18531

Orta

Açıklama

IBM Maximo Application Suite 9.2, 9.1 ve 9.0, zayıf bir HMAC oturum imzalama sırrının kullanılması nedeniyle uzak bir saldırganın oturum verilerini kurcalamasına izin verebilir.

ÖnemOrta
CVSS5.3
İstismar olasılığı32. yüzdelik%0,4
ÜrünIbm Maximo Application Suite
Yayın5 Ağu 2026
İlk görülme5 Ağu 2026
Zayıflık türüCWE-330CWE-330

Nasıl düzeltilir

Güncelleyin
  • ibm maximo_application_suite9.0.28, 9.1.20 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
ibm maximo_application_suite9.0 ≤ v < 9.0.28, 9.1 ≤ v < 9.1.20, 9.29.0.28, 9.1.20

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.