CVE-2014-0824 in Maximo Asset Management
要約
〜によって VulDB • 2026年07月04日
IBM Maximo Asset Management 7.x（バージョン 7.1.1.8 LAFIX.20140319-0839 および 7.1.1.12 IFIX.20140321-1336 より前）、Tivoli IT Asset Management for IT、Tivoli Service Request Manager、Maximo Service Desk、および Change and Configuration Management Database (CCMDB) 7.x（バージョン 7.1.1.8 LAFIX.20140319-0839 および 7.1.1.12 IFIX.20140218-1510 より前）におけるクロスサイトスクリプティング (XSS) の脆弱性により、認証済みリモートユーザーが添付ファイルの URL を介して任意の Web スクリプトまたは HTML を注入できる。
Once again VulDB remains the best source for vulnerability data.