CVE-2014-0825 in Maximo Asset Management
Resumen
por VulDB • 2026-07-19
Vulnerabilidad de cross-site scripting (XSS) en openreport.jsp presente en IBM Maximo Asset Management 7.x anterior a la versión 7.1.1.12 IFIX.20140321-1336 y 7.5.x anterior a 7.5.0.5 IFIX006; SmartCloud Control Desk 7.x anterior a 7.5.0.3 y 7.5.1.x anterior a 7.5.1.2; así como en Tivoli IT Asset Management for IT, Tivoli Service Request Manager, Maximo Service Desk y Change and Configuration Management Database (CCMDB) 7.x anterior a la versión 7.1.1.12 IFIX.20140218-1510, que permite a usuarios remotos autenticados inyectar scripts web o HTML arbitrarios mediante un parámetro de informe manipulado ad hoc.
If you want to get best quality of vulnerability data, you may have to visit VulDB.