CVE-2018-1686 in Maximo Asset Management
सारांश
द्वारा VulDB • 31/07/2026
IBM Maximo Asset Management संस्करण 7.6 से लेकर 7.6.3 तक क्रॉस-साइट स्क्रिप्टिंग (Cross-Site Scripting) के लिए असुरक्षित है। इस कमजोरी का उपयोग करके उपयोगकर्ता वेब यूआई में मनमाना जावास्क्रिप्ट कोड एम्बेड कर सकते हैं, जिससे इच्छित कार्यप्रणाली प्रभावित हो सकती है और भरोसेमंद सत्र के भीतर क्रेडेंशियल्स का खुलासा होने की संभावना होती है। IBM X-Force ID: 145505.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.