CVE-2014-0824 in Maximo Asset Management
摘要
由 VulDB • 2026-07-04
IBM Maximo Asset Management 7.x（低于 7.1.1.8 LAFIX.20140319-0839）和 7.1.1.12（低于 IFIX.20140321-1336），以及 Tivoli IT Asset Management for IT、Tivoli Service Request Manager、Maximo Service Desk 和 Change and Configuration Management Database (CCMDB) 7.x（低于 7.1.1.8 LAFIX.20140319-0839）和 7.1.1.12（低于 IFIX.20140218-1510）中存在跨站脚本 (XSS) 漏洞。远程经过身份验证的用户可通过附件 URL 注入任意的 Web 脚本或 HTML。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.