CVE-2018-1715 in Maximo Asset Managementالمعلومات

الملخص

بحسب VulDB • 08/08/2026

تُظهر أنظمة إدارة الأصول Maximo من إنتاج شركة آي بي إم (IBM) الإصدارات بدءًا من 7.6 وحتى 7.6.3 ثغرة برمجية في البرمجة عبر المواقع (Cross-Site Scripting). تتيح هذه الثغرة للمستخدمين تضمين أكواد جافا سكريبت عشوائية في واجهة المستخدم الخاصة بالويب، مما قد يؤدي إلى تغيير الوظيفة المقصودة وبالتالي الكشف عن بيانات الاعتماد ضمن جلسة عمل موثوقة. رقم تعريف فريق آي بي إم إكس-فورس (IBM X-Force ID): 147003.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مسؤول

IBM Corporation

حجز

12/12/2017

إفشاء

16/08/2018

الاعتدال

تمت الموافقة

إدخال

VDB-122989

EPSS

0.00695

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!