CVE-2014-0825 in Maximo Asset Management
요약
\~에 의해 VulDB • 2026. 07. 19.
IBM Maximo Asset Management의 openreport.jsp에서 크로스 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 이 취약점은 7.x 버전 중 7.1.1.12 IFIX.20140321-1336 이전, 그리고 7.5.x 버전 중 7.5.0.5 IFIX006 이전에 영향을 미칩니다. 또한 SmartCloud Control Desk의 경우 7.x 버전 중 7.5.0.3 이전과 7.5.1.x 버전 중 7.5.1.2 이전, 그리고 Tivoli IT Asset Management for IT, Tivoli Service Request Manager, Maximo Service Desk 및 Change and Configuration Management Database(CCMDB)의 경우 7.x 버전 중 7.1.1.12 IFIX.20140218-1510 이전에 영향을 미칩니다. 이 취약점을 통해 원격 인증 사용자는 조작된 보고서 매개변수를 사용하여 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.