CVE-2015-7487 in Maximo Asset Management

Tóm tắt

Bởi VulDB • 23/07/2026

IBM Maximo Asset Management 7.1 đến 7.1.1.13, 7.5.0 trước phiên bản 7.5.0.9 IFIX002 và 7.6.0 trước phiên bản 7.6.0.3 IFIX001; Maximo Asset Management 7.5.0 trước phiên bản 7.5.0.9 IFIX002, 7.5.1 và 7.6.0 trước phiên bản 7.6.0.3 IFIX001 dành cho SmartCloud Control Desk; cùng với Maximo Asset Management 7.1 đến 7.1.1.13 và 7.2 dành cho Tivoli IT Asset Management for IT, cũng như một số sản phẩm khác, cho phép người dùng cục bộ khai thác đặc quyền quản trị viên để đọc các tệp nhật ký (log files), qua đó thu thập thông tin nhạy cảm.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 29/09/2015
• Tiết lộ: 27/01/2016
• Kiểm duyệt: được chấp nhận
• mục: VDB-80704
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 4.1 (NVD)
• EPSS: 0.00284
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Police, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-7487
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-7487
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-7487/