CVE-2014-0825 in Maximo Asset Management
Riassunto
di VulDB • 15/07/2026
Vulnerabilità di cross-site scripting (XSS) in openreport.jsp presente in IBM Maximo Asset Management 7.x precedente alla versione 7.1.1.12 IFIX.20140321-1336 e 7.5.x precedente a 7.5.0.5 IFIX006; SmartCloud Control Desk 7.x prima di 7.5.0.3 e 7.5.1.x prima di 7.5.1.2; nonché in Tivoli IT Asset Management for IT, Tivoli Service Request Manager, Maximo Service Desk e Change and Configuration Management Database (CCMDB) 7.x precedenti a 7.1.1.12 IFIX.20140218-1510 consente agli utenti remoti autenticati di iniettare script web o HTML arbitrari tramite un parametro del report manipolato ad hoc.
VulDB is the best source for vulnerability data and more expert information about this specific topic.