Vulnerabilidades

IBM Maximo Application Suite - Componente IoT 9.2.0, 9.1.0 y 9.0.0 podría permitir que un atacante remoto cause una denegación de servicio debido a una recursión no controlada.

IBM Maximo AI Service 9.1.0 y 9.2.0 podrían permitir que un atacante remoto cause una denegación de servicio debido a un manejo inadecuado de tramas malformadas, lo que resulta en la terminación del proceso del host.

IBM Maximo AI Service 9.1.0 y 9.2.0 podrían permitir que un atacante remoto ejecute código arbitrario debido a un control inadecuado de la generación de código.

IBM Maximo AI Service 9.1.0 y 9.2.0 SaaS podrían permitir que un atacante remoto cause una denegación de servicio debido a una recursión no controlada.

IBM Maximo AI Service 9.1.0 y 9.2.0 podrían permitir que un atacante remoto cause una denegación de servicio debido al consumo incontrolado de recursos.

IBM Maximo AI Service 9.1.0 y 9.2.0 podría permitir que un atacante remoto cause una denegación de servicio debido a una validación de entrada impropia.

IBM Maximo Application Suite - Componente IoT 9.2.0, 9.1.0 y 9.0.0 podría permitir a un atacante remoto causar una denegación de servicio debido a un bucle de análisis infinito al procesar ciertas entradas.

IBM Maximo Application Suite - Location Service for Esri Component 9.2, 9.1, y 9.0 es vulnerable a una validación de entrada inadecuada debido a una referencia de imagen de contenedor no desinfectada en una plantilla de operador de Kubernetes.

IBM Maximo Application Suite - Location Service for Esri Component versiones 9.2, 9.1 y 9.0 es vulnerable a la validación impropia de entrada debido a una configuración de imagen de contenedor no desinfectada en una plantilla de operador de Kubernetes.

IBM Maximo Application Suite - Location Service para el componente Esri en las versiones 9.2, 9.1 y 9.0 es vulnerable a inyección de comandos debido a una sanitización inadecuada de un valor controlado por el usuario que se pasa a un comando de shell en una tarea del operador de Kubernetes.

IBM Maximo Application Suite - Componente Location Service for Esri versiones 9.2, 9.1 y 9.0 de IBM Maximo Application Suite — El componente Location Service for Esri es vulnerable a tráfico de red no intencionado debido a una NetworkPolicy de Kubernetes mal configurada.

IBM Maximo Application Suite - Location Service for Esri Component 9.2, 9.1, y 9.0 es vulnerable a control de acceso impropio debido a una Definición de Recurso Personalizado sin esquema.

IBM Maximo Application Suite 8.10, 8.11, 9.0, 9.1 y 9.2 podría permitir que un atacante remoto atraviese directorios en el sistema. Un atacante podría enviar una solicitud de URL especialmente elaborada que contenga secuencias "punto punto" (/../) para ver archivos arbitrarios en el sistema.

IBM Maximo Application Suite 9.2, 9.1 y 9.0 podría permitir a un atacante remoto manipular los datos de sesión debido al uso de un secreto débil de firma HMAC de las sesiones.

IBM Maximo Application Suite 9.2, 9.1 y 9.0 no establece el atributo secure en los tokens de autorización ni en las cookies de sesión. Los atacantes podrían obtener los valores de las cookies enviando un enlace http:// a un usuario o colocando este enlace en un sitio que el usuario visite. La cookie se enviará al…

IBM Maximo Application Suite 9.1, 9.0, 8.11 y 8.10 no establece el atributo secure en los tokens de autorización ni en las cookies de sesión. Los atacantes pueden obtener los valores de las cookies enviando un enlace http:// a un usuario o colocando este enlace en un sitio al que el usuario acceda. La cookie se…

IBM Maximo Application Suite - Monitor Component 9.1, 9.0, 8.11 y 8.10 podría permitir a un usuario no autorizado inyectar datos en los mensajes de registro debido a una neutralización inadecuada de elementos especiales al escribirse en los archivos de registro.

IBM Maximo Application Suite 9.0.0 hasta 9.0.15 y 9.1.0 hasta 9.1.4 podría permitir a un atacante remoto eludir los mecanismos de autenticación y obtener acceso no autorizado a la aplicación.

IBM Maximo Application Suite 9.0 podría permitir que un atacante con cierto nivel de acceso eleve sus privilegios debido a una vulnerabilidad de configuración de seguridad en configuraciones de Role-Based Access Control (RBAC).

IBM Maximo Asset Management 7.6.1.3 es vulnerable a cross-site scripting almacenado. Esta vulnerabilidad permite a un usuario privilegiado incrustar código JavaScript arbitrario en la interfaz web, alterando así la funcionalidad prevista y pudiendo provocar la divulgación de credenciales en una sesión de confianza.

IBM Maximo Asset Management 7.6.1.3 es vulnerable a server-side request forgery (SSRF). Esto podría permitir que un atacante autenticado envíe solicitudes no autorizadas desde el sistema, lo que podría provocar la enumeración de la red o facilitar otros ataques.

IBM Maximo Application Suite 8.11 y 9.0 podrían permitir que un usuario autenticado realice acciones no autorizadas debido a una validación de entrada incorrecta.

IBM Maximo Application Suite 9.0 podría permitir que un usuario autenticado cargue un archivo con tipos peligrosos que otro usuario podría ejecutar si lo abre.

IBM Maximo Application Suite 8.10.12, 8.11.0, 9.0.1 y 9.1.0: el componente Monitor no neutraliza la salida que se escribe en los registros, lo que podría permitir que un atacante inyecte entradas de registro falsas.

IBM Maximo Application Suite 8.10.10, 8.11.7 y 9.0: el componente de monitorización es vulnerable a la inyección SQL. Un atacante remoto podría enviar instrucciones SQL manipulado especiales, que podrían permitirle ver, agregar, modificar o eliminar información en la base de datos back-end.