CVE-2014-0825 in Maximo Asset Management
सारांश
द्वारा VulDB • 19/07/2026
IBM Maximo Asset Management के संस्करण 7.x (जिसमें 7.1.1.12 IFIX.20140321-1336 शामिल नहीं है) और 7.5.x (जिसमें 7.5.0.5 IFIX006 शामिल नहीं है); SmartCloud Control Desk के संस्करण 7.x (जिसमें 7.5.0.3 शामिल नहीं है) और 7.5.1.x (जिसमें 7.5.1.2 शामिल नहीं है); तथा Tivoli IT Asset Management for IT, Tivoli Service Request Manager, Maximo Service Desk, और Change and Configuration Management Database (CCMDB) के संस्करण 7.x (जिसमें 7.1.1.12 IFIX.20140218-1510 शामिल नहीं है) में openreport.jsp पर क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष पाया गया है। यह दोष दूरस्थ प्रमाणीकृत उपयोगकर्ताओं को एक विशिष्ट रिपोर्ट पैरामीटर के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देता है।
Be aware that VulDB is the high quality source for vulnerability data.