Vulnerabilidades

IBM Maximo Asset Management 7.6.1.2 y 7.6.1.3 podría permitir que un atacante remoto obtuviera información sensible cuando se devuelve en el navegador un mensaje de error técnico detallado. Esta información podría utilizarse en ataques posteriores contra el sistema. IBM X-Force ID: 237587.

IBM Maximo Asset Management 7.6.1.1, 7.6.1.2, 7.6.1.3 y la aplicación IBM Maximo Manage 8.3, 8.4 en IBM Maximo Application Suite son vulnerables a la inyección CSV. ID de IBM X-Force: 2306335.

IBM Maximo Mobile 8.7 y 8.8 almacena las credenciales de usuario en texto plano que puede ser leído por un usuario local. ID de IBM X-Force: 237407.

IBM Maximo Asset Management versiones 7.6.1.1, 7.6.1.2 y 7.6.1.3, podrían permitir a un usuario omitir la autenticación y obtener información confidencial o llevar a cabo tareas a las que no debería tener acceso. IBM X-Force ID: 236311

IBM Maximo Asset Management versiones 7.6.1.1 y 7.6.1.2, podría permitir a un atacante remoto obtener información confidencial cuando es devuelto un mensaje de error técnico detallado en el navegador. Esta información podría usarse en otros ataques contra el sistema. IBM X-Force ID: 210163

IBM Maximo Asset Management versión 7.6.1, es vulnerable a un ataque de tipo cross-site scripting. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista y conllevando potencialmente a una divulgación de credenciales dentro de…

IBM Maximo Asset Management versiones 7.6.1.1 y 7.6.1.2, es vulnerable a una inyección de encabezados HTTP, causada por una comprobación inapropiada de la entrada de los encabezados HOST. Al enviar una petición HTTP especialmente diseñada, un atacante remoto podría explotar esta vulnerabilidad para inyectar la…

IBM Maximo Asset Management versión 7.6.1.2, es vulnerable a un ataque de tipo cross-site scripting. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista y conllevando potencialmente a una divulgación de credenciales en una…

IBM Maximo Asset Management versión 7.6.1.2, es vulnerable a un ataque de tipo cross-site scripting. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista y conllevando potencialmente a una divulgación de credenciales en una…

IBM Maximo Asset Management versión 7.6.1.2, no requiere que usuarios tengan contraseñas seguras por defecto, lo que facilita a atacantes comprometer las cuentas de usuarios. IBM X-Force ID: 210892

Las aplicaciones IBM Maximo Anywhere versión 7.6.4.0, podrían permitir la ofuscación del código fuente de la aplicación. IBM X-Force ID: 161494

Las aplicaciones IBM Maximo Anywhere versión 7.6.4.0, podrían revelar información confidencial a un usuario con acceso físico al dispositivo. IBM X-Force ID: 161493

IBM Maximo Anywhere versión 7.6.4.0, podría permitir a un atacante realizar ingeniería inversa en la aplicación debido a una falta de precauciones de protección binaria. IBM X-Force ID: 160697

IBM Maximo Asset Management versiones 7.6.0 y 7.6.1, es vulnerable a un ataque de tipo cross-site scripting almacenado. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista, conllevando potencialmente a una divulgación de…

IBM Maximo Asset Management versiones 7.6.0 y 7.6.1, es vulnerable a un ataque de tipo cross-site scripting. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la interfaz de usuario web, alterando así la funcionalidad prevista, conllevando potencialmente a una divulgación de credenciales…

IBM Maximo Asset Management versiones 7.6.0 y 7.6.1, es potencialmente vulnerable a una inyección CSV. Un atacante remoto podría ejecutar comandos arbitrarios en el sistema, causados por la comprobación inapropiada del contenido de los archivos csv. IBM X-Force ID: 198243

IBM Maximo Asset Management versiones 7.6.0 y 7.6.1, es vulnerable a ataques de tipo cross-site scripting almacenado. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista conllevando potencialmente a una divulgación de…

IBM Maximo for Civil Infrastructure versión 7.6.2, es vulnerable a un ataque de tipo cross-site scripting. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista conllevando potencialmente a una divulgación de…

IBM Maximo for Civil Infrastructure versión 7.6.2, podría permitir a un usuario obtener información confidencial debido a un almacenamiento no seguro de credenciales de autenticación. IBM X-Force ID: 196621

IBM Maximo for Civil Infrastructure versión 7.6.2, es vulnerable a un ataque de tipo cross-site scripting. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista conllevando potencialmente a una divulgación de…

IBM Maximo for Civil Infrastructure versión 7.6.2, incluye una funcionalidad ejecutable (tal y como una biblioteca) de una fuente que está fuera de la esfera de control prevista. IBM X-Force ID: 196619

IBM Maximo Spatial Asset Management versiones 7.6.0.3, 7.6.0.4, 7.6.0.5 y 7.6.1.0, es vulnerable a un ataque de tipo cross-site request forgery, lo que podría permitir a un atacante ejecutar acciones maliciosas y no autorizadas transmitidas desde un usuario en el que confía el sitio web.  IBM X-Force ID: 186024

IBM Maximo Spatial Asset Management versiones 7.6.0.3, 7.6.0.4, 7.6.0.5 y 7.6.1.0, permite que las páginas web sean almacenadas localmente las cuales puedan ser leídas por otro usuario en el sistema. IBM X-Force ID: 186023

Las aplicaciones IBM Maximo Anywhere versiones 7.6.2.0, 7.6.2.1, 7.6.3.0 y 7.6.3.1, se pueden instalar en una versión de sistema operativo en desuso que podría comprometer la confidencialidad e integridad del servicio. IBM X-Force ID: 161486

IBM Maximo Asset Management versiones 7.6.0 y 7.6.1, podría permitir a un atacante omitir una autenticación y emitir comandos usando un comando HTTP especialmente diseñado. IBM X-Force ID: 181995