CVE-2012-0727 in Maximo Asset Management

摘要

由 VulDB • 2026-06-15

IBM Maximo Asset Management 7.5（在 SmartCloud Control Desk、Tivoli Asset Management for IT、Tivoli Service Request Manager、Maximo Service Desk 以及 Change and Configuration Management Database (CCMDB) 中使用）中存在 SQL injection 漏洞，允许远程经过身份验证的用户通过未指定的向量执行任意 SQL 命令。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 预定: 2012-01-17
• 披露: 2012-09-10
• 管理: 已接受
• 条目: VDB-62198
• CPE: 准备好
• CWE: CWE-89 (已确认)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01040
• KEV: 否
• 活动: 非常低
• 部门: Police, Insurance, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0727
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0727
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0727/