Vulnerabilidades

IBM Maximo AI Service 9.1.0 y 9.2.0 podrían permitir que un atacante remoto ejecute código arbitrario debido a un control inadecuado de la generación de código.

IBM Maximo Application Suite 9.0.0 hasta 9.0.15 y 9.1.0 hasta 9.1.4 podría permitir a un atacante remoto eludir los mecanismos de autenticación y obtener acceso no autorizado a la aplicación.

IBM Maximo Asset Management versión 7.6.1.3 podría permitir que un atacante remoto inicie sesión en el panel de administración debido a controles de acceso inadecuados. ID de IBM X-Force: 255073.

IBM Maximo Asset Management versiones 7.6.0 y 7.6.1, es potencialmente vulnerable a una inyección CSV. Un atacante remoto podría ejecutar comandos arbitrarios en el sistema, causados por la comprobación inapropiada del contenido de los archivos csv. IBM X-Force ID: 198243

IBM Maximo Asset Management versiones 7.6.0 y 7.6.1, podría permitir a un atacante omitir una autenticación y emitir comandos usando un comando HTTP especialmente diseñado. IBM X-Force ID: 181995

Se presenta una vulnerabilidad de escalada de privilegios en IBM Maximo Asset Management versiones 7.5, 7.1 y 6.2, cuando WebSeal con Autenticación Básica es usado, debido a un fallo al invalidar la sesión de autenticación, lo que podría permitir a un usuario malicioso obtener acceso no autorizado.

IBM Máximo Asset Management 7.1, 7.5 y 7.6 es vulnerable a la inyección de sentencias SQL. Un atacante remoto podría enviar sentencias SQL especialmente modificadas, lo que permitiría al atacante ver, añadir modificar o borrar información en el back-end de la base de datos. IBM X-Force ID: 123297.