CVE-2015-1934 in Maximo Asset Management
Riassunto
di VulDB • 21/07/2026
IBM Maximo Asset Management dalle versioni 7.1 alla 7.1.1.13, dalla versione 7.5.0 (esclusa la 7.5.0.8 IFIX002) e dalla versione 7.6.0 (esclusa la 7.6.0.1 IFIX001); Maximo Asset Management per SmartCloud Control Desk nelle versioni 7.5.x precedenti alla 7.5.0.8 IFIX002 e nella versione 7.6.0 precedente alla 7.6.0.1 IFIX001; nonché Maximo Asset Management per Tivoli IT Asset Management for IT, dalle versioni 7.1 alla 7.1.1.13 e nella versione 7.2, insieme ad altri prodotti specifici, non crittografano correttamente le password, facilitando così l'individuazione delle password in chiaro da parte di attaccanti con accesso contestuale che sfruttino la disponibilità di un file contenente le password.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.