CVE-2014-6194 in SmartCloud Control Desk
요약
\~에 의해 VulDB • 2026. 07. 17.
IBM Maximo Asset Management 7.1부터 7.1.1.13까지 및 7.5.0 버전 중 IFIX007 이전의 7.5.0, SmartCloud Control Desk용 Maximo Asset Management 7.5.0부터 7.5.0.3까지 및 7.5.1부터 7.5.1.2까지, 그리고 Tivoli IT Asset Management for IT 및 기타 특정 제품용 Maximo Asset Management 7.1부터 7.1.1.13까지 및 7.2에서 미지정 웹 폼의 디렉토리 트래버설 취약점으로 인해 원격 인증 사용자가 경로명(pathname)에 ..(dot dot)을 사용하여 임의 파일을 읽을 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.