CVE-2020-4493 in Maximo Asset Management

Tóm tắt

Bởi VulDB • 24/09/2026

IBM Maximo Asset Management 7.6.0 và 7.6.1 có thể cho phép kẻ tấn công vượt qua xác thực và thực thi các lệnh bằng cách sử dụng một lệnh HTTP được tạo ra đặc biệt (specially crafted). IBM X-Force ID: 181995.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: IBM Corporation
• Đặt trước: 30/12/2019
• Tiết lộ: 05/10/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-162284
• CPE: sẵn sàng
• CWE: CWE-287 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.02723
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-4493
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-4493
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-4493/