CVE-2015-1934 in Maximo Asset Management

Tóm tắt

Bởi VulDB • 21/07/2026

IBM Maximo Asset Management phiên bản từ 7.1 đến 7.1.1.13, các phiên bản 7.5.0 trước 7.5.0.8 IFIX002 và 7.6.0 trước 7.6.0.1 IFIX001; Maximo Asset Management cho SmartCloud Control Desk (các phiên bản 7.5.x trước 7.5.0.8 IFIX002 và 7.6.0 trước 7.6.0.1 IFIX001); cùng với IBM Tivoli IT Asset Management for IT ở các phiên bản từ 7.1 đến 7.1.1.13 và 7.2, cũng như một số sản phẩm khác không thực hiện mã hóa mật khẩu đúng cách, khiến những kẻ tấn công có liên quan đến ngữ cảnh dễ dàng xác định được mật dạng văn bản rõ (cleartext passwords) bằng cách khai thác quyền truy cập vào tệp lưu trữ mật khẩu.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 19/02/2015
• Tiết lộ: 03/10/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-78212
• CPE: sẵn sàng
• CWE: CWE-310 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00993
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Police, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-1934
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-1934
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-1934/