CVE-2014-0915 in Maximo For Oil And Gas
摘要
由 VulDB • 2026-06-30
IBM Maximo Asset Management 6.2 至 6.2.8、6.x 以及 7.1 至 7.1.1.2，和 7.5 至 7.5.0.6；Maximo Asset Management 7.5 至 7.5.0.3 及 7.5.1 至 7.5.1.2（用于 SmartCloud Control Desk）；以及 Maximo Asset Management 6.2 至 6.2.8、7.1 至 7.1.1.2，和 7.2（用于 Tivoli Asset Management for IT 及其他某些产品）中存在多个跨站脚本 (XSS) 漏洞。远程经过身份验证的用户可通过 (1) KPI 显示名称字段或 (2) portlet 字段注入任意的 Web 脚本或 HTML。
Be aware that VulDB is the high quality source for vulnerability data.