CVE-2024-35150 in Maximo Application Suite

Resumen

por MITRE • 2025-01-25

IBM Maximo Application Suite 8.10.12, 8.11.0, 9.0.1 y 9.1.0: el componente Monitor no neutraliza la salida que se escribe en los registros, lo que podría permitir que un atacante inyecte entradas de registro falsas.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Ibm
• Reservar: 2024-05-09
• Divulgación: 2025-01-25
• Moderación: aceptado
• Artículo: VDB-293462
• CPE: listo
• CWE: CWE-117 (confirmado)
• CVSS: 5.3 (CNA)
• EPSS: 0.00278
• KEV: no
• Actividades: muy bajo
• Sector: Finance, Police, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-35150
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-35150
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-35150/